當(dāng)前位置:首頁>一起惠資訊>購物資訊>國美話費充值系統(tǒng)存技術(shù)漏洞 遭3人盜23萬
國美話費充值系統(tǒng)存技術(shù)漏洞 遭3人盜23萬
一起惠2016-01-18 09:31:351071 次

    利用國美電器有限公司在線網(wǎng)絡(luò)商城(以下簡稱國美公司)手機(jī)充值系統(tǒng)漏洞,一公司三名員工開發(fā)了一個人工模擬充值軟件,重復(fù)使用國美公司發(fā)放的“紅券”進(jìn)行充值,盜竊手機(jī)充值費23萬余元。記者昨日獲悉,田某等3人均因犯盜竊罪被朝陽法院判處有期徒刑3年至4年。


    指控


    被告:為公司獲利不算盜竊


    據(jù)檢方指控,在2014年11月9日至11月11日間,利用國美公司手機(jī)充值系統(tǒng)漏洞,武漢福祿網(wǎng)絡(luò)科技有限公司(以下簡稱福祿公司)的田某、花某和高某3人網(wǎng)上操作,竊取該公司手機(jī)充值話費23萬余元。


    2015年2月9日,田某、高某兩人被羈押。2月11日,花某自動投案。


    面對指控,3人均辯稱沒有盜竊故意,實為公司謀利。


    田某辯稱,其不知道花某、高某是利用國美公司的技術(shù)漏洞充話費,其行為是為公司獲利,不是盜竊犯罪。


    花某、高某均對指控的內(nèi)容沒有異議,且自愿認(rèn)罪,但兩人辯稱其行為是為公司獲利,花某是自首,兩人又都是從犯,且獲利歸了公司,公司已賠償了國美公司,故建議法庭對花某減輕處罰,并適用緩刑。


    證言


    開發(fā)者:手機(jī)充值程序有缺陷


    國美公司監(jiān)察部紀(jì)檢主管寇某作證稱,2014年11月26日,國美公司監(jiān)察部對在線商城銷售情況進(jìn)行檢查,發(fā)現(xiàn)自2014年6月15日至2014年11月25日,在線商城手機(jī)充值銷售系統(tǒng)遭到攻擊式侵入,大量的自制優(yōu)惠券對一些手機(jī)號碼充值,造成公司損失43萬余元。


    寇某稱,鄭某是國美電子商務(wù)有限公司開發(fā)工程師,該手機(jī)充值系統(tǒng)由其開發(fā)、維護(hù)并負(fù)責(zé)。


    鄭某作為證人在庭審中稱,公司設(shè)計的支付程序確實有缺陷,如果客戶充值,在客戶端輸入支付密碼,在客戶APP端進(jìn)行校驗,即可完成充值,公司忽視了在服務(wù)端設(shè)置相應(yīng)的校驗程序,故有些人繞過客戶端,進(jìn)入了服務(wù)端設(shè)立的模擬充值程序,從而能重復(fù)利用充值紅券,侵害了公司的利益。


    獲利公司:一般只匯報績效考核


    面對3人稱其行為是為公司賺取利潤的說法,福祿公司人事經(jīng)理沈某、法定代表人符某稱,其公司主要經(jīng)營網(wǎng)絡(luò)游戲充值和話費充值,田某負(fù)責(zé)話費充值,花某是業(yè)務(wù)專員,協(xié)助田某工作,高某負(fù)責(zé)技術(shù)開發(fā),話費組的事,別的組不會管。


    符某稱,田某不會向其匯報工作細(xì)節(jié),一般只匯報績效考核。2014年下半年,有一個月的績效遠(yuǎn)超其他月份。2014年,話費組為公司盈利300萬元左右,話費組提成20萬元左右。


    相關(guān)證據(jù)顯示,國美公司被盜用紅券涉及1元至90元的紅券共5萬余張,國美公司計算因使用被盜用紅券致其損失43萬余元,福祿公司則認(rèn)可給國美公司造成的損失是23萬余元,該筆損失已于2015年2月15日賠償。


    供述


    被告:繞過驗證程序反復(fù)充值


    田某供述稱,其是在2014年2月通過國美APP發(fā)現(xiàn)有折扣,就安排采購專員花某去研究,發(fā)現(xiàn)這個折扣是通過紅券發(fā)放的,他們便注冊了5000個賬戶參與國美公司的活動,然后用紅券去充值。


    因為國美在線的紅券本身只能使用一次,田某等便開發(fā)了一個人工模擬充值軟件,對使用過的紅券進(jìn)行重復(fù)使用充值,3天內(nèi)便產(chǎn)生了30多萬元的額外利潤,利潤交給了公司。


    在該事件中,高某研發(fā)了賬號注冊及模擬人工充值軟件,可自動或半自動去國美注冊賬號,還能模擬把訂單提交到國美話費充值,如果有紅券就用紅券。


    花某供述稱,紅券實際上是國美公司的話費充值券,紅券可以重復(fù)使用,故一直到2014年11月11日,才開始停止重復(fù)使用這些紅券。


    高某供述稱,自己是按花某要求,截取國美公司的APP數(shù)據(jù)協(xié)議,將之做到電腦上,就可以繞過紅券的驗證程序及支付密碼過程,直接使用紅券充值,“這樣不論是重復(fù)使用紅券,還是類似的數(shù)字組合均能使用。當(dāng)時,技術(shù)部好多人都使用了該軟件對自己及朋友手機(jī)進(jìn)行充值,并成功重復(fù)使用了這些紅券?!?/span>


    判決


    法院:3人盜竊均起主要作用


    朝陽法院審理后確認(rèn),3人盜竊的數(shù)額為23萬余元。其中,花某自動投案,如實供述自己的罪行,有自首情節(jié),高某能如實供述自己的罪行,本院對其依法予以從輕處罰。


    法院認(rèn)為,3人在該件盜竊犯罪中,均起主要作用,不分主次。鑒于被害單位的損失已得到賠償,3人又如實供述,積極認(rèn)罪,故酌情從輕處罰,以犯盜竊罪判處田某有期徒刑4年,罰款5000元;判處高某有期徒刑3年3個月,罰款4000元;判處花某有期徒刑3年,罰款3000元。

上一篇:聯(lián)華易購

下一篇:【公告】【國美在線】01.18-01.20(共3天)全品類雙倍返利


聲明:本站部分信息來自互聯(lián)網(wǎng),轉(zhuǎn)載的目的在于傳遞更多信息及用于網(wǎng)絡(luò)分享,并不代表本站贊同其觀點和對其真實性負(fù)責(zé),也不構(gòu)成任何其他建議。如果您發(fā)現(xiàn)網(wǎng)站上有侵犯您的知識產(chǎn)權(quán)的作品,請與我們?nèi)〉寐?lián)系,我們會及時修改或刪除

每周熱門資訊更多
推薦商家更多
京東商城
最高返利56%
蘇寧易購
最高返利5.6%
京東商城wap端
最高返利56%
榮耀商城
最高返利3.5%
拼多多
最高返利35%
華為商城
最高返利3.5%
考拉海購
最高返利7%
當(dāng)當(dāng)網(wǎng)
最高返利4.2%
萬表網(wǎng)
最高返利6%