國美話費充值系統(tǒng)存技術(shù)漏洞 遭3人盜竊23萬

　　國美話費充值因技術(shù)漏洞遭竊

　　利用國美電器有限公司在線網(wǎng)絡(luò)商城（以下簡稱國美公司）手機(jī)充值系統(tǒng)漏洞，一公司三名員工開發(fā)了一個人工模擬充值軟件，重復(fù)使用國美公司發(fā)放的“紅券”進(jìn)行充值，盜竊手機(jī)充值費23萬余元。記者昨日獲悉，田某等3人均因犯盜竊罪被朝陽法院判處有期徒刑3年至4年。

　　被告：為公司獲利不算盜竊

　　據(jù)檢方指控，在2014年11月9日至11月11日間，利用國美公司手機(jī)充值系統(tǒng)漏洞，武漢福祿網(wǎng)絡(luò)科技有限公司（以下簡稱福祿公司）的田某、花某和高某3人網(wǎng)上操作，竊取該公司手機(jī)充值話費23萬余元。

　　2015年2月9日，田某、高某兩人被羈押。2月11日，花某自動投案。

　　面對指控，3人均辯稱沒有盜竊故意，實為公司謀利。

　　田某辯稱，其不知道花某、高某是利用國美公司的技術(shù)漏洞充話費，其行為是為公司獲利，不是盜竊犯罪。

　　花某、高某均對指控的內(nèi)容沒有異議，且自愿認(rèn)罪，但兩人辯稱其行為是為公司獲利，花某是自首，兩人又都是從犯，且獲利歸了公司，公司已賠償了國美公司，故建議法庭對花某減輕處罰，并適用緩刑。

　　開發(fā)者：手機(jī)充值程序有缺陷

　　國美公司監(jiān)察部紀(jì)檢主管寇某作證稱，2014年11月26日，國美公司監(jiān)察部對在線商城銷售情況進(jìn)行檢查，發(fā)現(xiàn)自2014年6月15日至2014年11月25日，在線商城手機(jī)充值銷售系統(tǒng)遭到攻擊式侵入，大量的自制優(yōu)惠券對一些手機(jī)號碼充值，造成公司損失43萬余元。

　　寇某稱，鄭某是國美電子商務(wù)有限公司開發(fā)工程師，該手機(jī)充值系統(tǒng)由其開發(fā)、維護(hù)并負(fù)責(zé)。

　　鄭某作為證人在庭審中稱，公司設(shè)計的支付程序確實有缺陷，如果客戶充值，在客戶端輸入支付密碼，在客戶APP端進(jìn)行校驗，即可完成充值，公司忽視了在服務(wù)端設(shè)置相應(yīng)的校驗程序，故有些人繞過客戶端，進(jìn)入了服務(wù)端設(shè)立的模擬充值程序，從而能重復(fù)利用充值紅券，侵害了公司的利益。

　　獲利公司：一般只匯報績效考核

　　面對3人稱其行為是為公司賺取利潤的說法，福祿公司人事經(jīng)理沈某、法定代表人符某稱，其公司主要經(jīng)營網(wǎng)絡(luò)游戲充值和話費充值，田某負(fù)責(zé)話費充值，花某是業(yè)務(wù)專員，協(xié)助田某工作，高某負(fù)責(zé)技術(shù)開發(fā)，話費組的事，別的組不會管。

　　符某稱，田某不會向其匯報工作細(xì)節(jié)，一般只匯報績效考核。2014年下半年，有一個月的績效遠(yuǎn)超其他月份。2014年，話費組為公司盈利300萬元左右，話費組提成20萬元左右。

　　相關(guān)證據(jù)顯示，國美公司被盜用紅券涉及1元至90元的紅券共5萬余張，國美公司計算因使用被盜用紅券致其損失43萬余元，福祿公司則認(rèn)可給國美公司造成的損失是23萬余元，該筆損失已于2015年2月15日賠償。

　　被告：繞過驗證程序反復(fù)充值

　　田某供述稱，其是在2014年2月通過國美APP發(fā)現(xiàn)有折扣，就安排采購專員花某去研究，發(fā)現(xiàn)這個折扣是通過紅券發(fā)放的，他們便注冊了5000個賬戶參與國美公司的活動，然后用紅券去充值。

　　因為國美在線的紅券本身只能使用一次，田某等便開發(fā)了一個人工模擬充值軟件，對使用過的紅券進(jìn)行重復(fù)使用充值，3天內(nèi)便產(chǎn)生了30多萬元的額外利潤，利潤交給了公司。

　　在該事件中，高某研發(fā)了賬號注冊及模擬人工充值軟件，可自動或半自動去國美注冊賬號，還能模擬把訂單提交到國美話費充值，如果有紅券就用紅券。

　　花某供述稱，紅券實際上是國美公司的話費充值券，紅券可以重復(fù)使用，故一直到2014年11月11日，才開始停止重復(fù)使用這些紅券。

　　高某供述稱，自己是按花某要求，截取國美公司的APP數(shù)據(jù)協(xié)議，將之做到電腦上，就可以繞過紅券的驗證程序及支付密碼過程，直接使用紅券充值，“這樣不論是重復(fù)使用紅券，還是類似的數(shù)字組合均能使用。當(dāng)時，技術(shù)部好多人都使用了該軟件對自己及朋友手機(jī)進(jìn)行充值，并成功重復(fù)使用了這些紅券?！?/p>

　　法院：3人盜竊均起主要作用

　　朝陽法院審理后確認(rèn)，3人盜竊的數(shù)額為23萬余元。其中，花某自動投案，如實供述自己的罪行，有自首情節(jié)，高某能如實供述自己的罪行，本院對其依法予以從輕處罰。

　　法院認(rèn)為，3人在該件盜竊犯罪中，均起主要作用，不分主次。鑒于被害單位的損失已得到賠償，3人又如實供述，積極認(rèn)罪，故酌情從輕處罰，以犯盜竊罪判處田某有期徒刑4年，罰款5000元；判處高某有期徒刑3年3個月，罰款4000元；判處花某有期徒刑3年，罰款3000元。

?

?

相關(guān)鏈接：

?