盜味多美蛋糕券兌換碼 兩“黑客”受審

被指控入侵味多美電商部服務(wù)器，竊取價(jià)值36萬余元蛋糕券電子兌換碼;致味多美公司損失25萬余元

昨日上午，涉嫌入侵味多美電商部服務(wù)器竊取蛋糕券電子兌換碼的陳某和楊某，在西城法院受審。西城法院供圖

上海某互聯(lián)網(wǎng)公司員工陳某，專職測試網(wǎng)站安全性工作，發(fā)現(xiàn)了味多美網(wǎng)站存在漏洞。

在同事楊某的技術(shù)支持下，入侵味多美電商部服務(wù)器，3月時(shí)間竊取了價(jià)值36萬余元的蛋糕券電子兌換碼，并通過網(wǎng)絡(luò)電商平臺售賣，獲利18萬元，造成味多美公司實(shí)際損失25萬余元。入侵同時(shí)，楊某從該網(wǎng)站上非法盜取了130萬余條公民個(gè)人信息。昨日上午，兩人在北京西城法院出庭受審。新京報(bào)記者 左燕燕

盜竊同時(shí)“順走”130萬客戶信息

昨日上午9時(shí)37分，被告人陳某和楊某被帶入法庭，兩人均是“90后”，楊某25歲，陳某20歲，陳某的母親坐在旁聽席。開庭前，陳某向法官申請讓母親離開法庭，“我媽媽的情緒不太穩(wěn)定。”而陳母則表示可以控制情緒，堅(jiān)持旁聽審理。

檢方指控，陳某伙同楊某于去年11月至今年1月，通過互聯(lián)網(wǎng)入侵味多美食品有限公司電商部服務(wù)器，盜取價(jià)值36萬余元的蛋糕券電子兌換碼，并刪除服務(wù)器相關(guān)訂單數(shù)據(jù)。后陳某將蛋糕券電子兌換碼通過電商網(wǎng)站出售共獲利18萬元，造成味多美食品有限公司實(shí)際損失25萬余元。應(yīng)當(dāng)以盜竊罪追究陳某和楊某的刑事責(zé)任。

在此過程中，楊某為陳某提供了入侵網(wǎng)站及刪除數(shù)據(jù)的計(jì)算機(jī)語言，并未從中獲利。但在入侵服務(wù)器的過程中，楊某從網(wǎng)站上非法盜取了130萬余條公民個(gè)人信息。檢方認(rèn)為，應(yīng)以侵犯公民個(gè)人信息罪，追究楊某的刑事責(zé)任。

網(wǎng)上打折售賣所盜蛋糕券獲利

案發(fā)前，陳某在上海某互聯(lián)網(wǎng)公司從事滲透測試工作，就是對自家公司旗下的網(wǎng)站，進(jìn)行模擬黑客入侵，以測試網(wǎng)站的安全性。

陳某說，他平時(shí)經(jīng)常測試一些網(wǎng)站漏洞，并上傳以獲得獎勵(lì)。去年11月底過生日時(shí)，在網(wǎng)絡(luò)上搜索味多美蛋糕券，出于職業(yè)敏感，隨手對味多美的網(wǎng)站進(jìn)行了測試，發(fā)現(xiàn)其存在漏洞。

“我發(fā)現(xiàn)味多美網(wǎng)站的后臺登錄權(quán)限相當(dāng)大，可以直接下蛋糕券訂單。”陳某稱，上傳網(wǎng)站漏洞只有兩三百元的獎勵(lì)，他此前因購買虛擬貨幣賠錢，就想到入侵味多美網(wǎng)站，通過轉(zhuǎn)賣蛋糕券獲利。

陳某在網(wǎng)站下了第一個(gè)蛋糕券電子兌換碼，并成功在“閑魚”平臺出售。此后三個(gè)月內(nèi)，他開始長期在“閑魚”上發(fā)布打折的味多美蛋糕券，有人購買他就再去盜竊，最終竊取了價(jià)值36萬余元的蛋糕券電子兌換碼。

■ 案情

發(fā)現(xiàn)網(wǎng)站漏洞 寫下入侵代碼

這起盜竊案件中，陳某的同事兼好友楊某，給陳某提供了更多的技術(shù)支持。以陳某的能力，原本只能入侵一個(gè)管理員的賬號，于是他找到楊某幫忙，入侵所有管理員的賬號密碼。

庭審現(xiàn)場，據(jù)楊某供述，他和陳某是同事，平時(shí)的工作是編寫計(jì)算機(jī)語言，在研究了味多美網(wǎng)站漏洞之后，他給陳某寫了入侵網(wǎng)站的計(jì)算機(jī)代碼。同時(shí)為了不被查出異常，楊某還幫助陳某寫下刪除數(shù)據(jù)的計(jì)算機(jī)代碼。

“當(dāng)時(shí)陳某找我問一個(gè)語句該怎么寫，我便告訴了他。平時(shí)工作中，他也經(jīng)常找我請教計(jì)算機(jī)編程方面的問題。”楊某稱，自己并不知道陳某要入侵哪個(gè)網(wǎng)站，也不知道他要干嗎。但當(dāng)法官繼續(xù)追問其行為是否合法時(shí)，楊某才承認(rèn)“不合法”。

約三周后，陳某找到楊某，說自己賺了錢，要分他一點(diǎn)，但是楊某沒有要。雖然自己沒有在盜竊中獲利，但楊某在入侵服務(wù)器的過程中，發(fā)現(xiàn)服務(wù)器上儲存著大量用戶信息。楊某說：“我當(dāng)時(shí)正在研究大數(shù)據(jù)，就下載下來想做數(shù)據(jù)分析，只是想用來學(xué)習(xí)研究。”

經(jīng)鑒定，楊某將味多美公司服務(wù)器上130萬余條客戶個(gè)人信息打包下載，非法盜取。也因此，除了作為盜竊從犯被指控外，楊某還涉嫌侵犯公民個(gè)人信息罪。

庭審最后，陳某表示愿賠償味多美公司的損失，但非法所得都用于還債無力賠償。同時(shí)，盜取蛋糕券電子兌換碼都是自己一個(gè)人的想法和行為，楊某并沒有直接參與，希望法庭能夠從輕處理。楊某則向味多美公司表示了歉意。案件當(dāng)庭未宣判。

標(biāo)簽： 多美 黑客 蛋糕