网络用户资料遭泄露 ""化身黑客偷返利中山法院网

文章来源

当前位置：

网络用户资料遭泄露 ""化身黑客偷返利

2013-05-29 来源：中国法院网　　【收藏本文】

　　中国法院网讯 (王治国)　去年初，包括CSDN、天涯论坛在内的互联网公司数据库被黑客盗取并公开，多达千万的用户资料被泄露，这被称为中国互联网史上规模最大的一次用户资料泄露事件。辽宁沈阳小青年赵某从中发现生财之道，他通过技术手段侵入上海一知名返利网站，盗窃他人的返利现金和积分。近日，上海市浦东新区人民法院一审以盗窃罪判处赵某拘役五个月，罚金2000元，并判令将违法所得发还被害人。

　　返利现金神秘失踪　百余用户受到影响

　　从2012年3月起，上海一知名返利网站陆续接到会员投诉，称自己账户里的返利现金或积分莫名其妙就不见了。随后，反映此事的人越来越多，到2012年11月，总数已多达110人，涉及金额有1万多元。返利网站开始重视这件事情。这时，一位温姓会员账户内10万元资金申请返利，经网站核实，这并非是温姓会员本人提交的申请，所幸发现及时，没有造成损失。

　　返利网站调查后发现，这是一个姓赵的会员在“兴风作浪”，他通过技术手段暴力破解、频繁登入返利网站，成功进入部分会员的账户，利用网站程序上的漏洞，窃取客户账户内的资金。接到投诉后，返利网站已就被盗的客户资金及积分进行赔偿。

　　2012年8月，返利网站向警方报案。当年12月，上海警方在北京昌平区回龙观镇赵某的暂住处将其抓获归案。

　　网络泄密触发“灵感”　技术男为钱当黑客

　　赵某出生于1984年，他其实是一名典型的IT“技术男”。大学本科毕业后，他先后在3家软件公司担任软件研发或运行维护工程师。

　　据赵某自己交待，侵入返利网站盗窃返利现金和积分，源于2012年初那场互联网用户资料泄密事件。“有人在网上发布大量网络客户信息，我就将这些包含有用户名、密码、电子邮箱的信息下载到电脑内，然后编写程序，攻击破解了返利网站的漏洞。”通过将这些信息与返利网站客户账户匹配，赵某最终掌握了1909条“有用”信息，从中，他知道这些账户的用户名、密码、电子邮箱、有无绑定手机、现金积分等详细情况。

　　由于赵某作案之初，这家返利网站还未对会员账户有手机绑定或修改密码的安全验证，赵某轻轻松松就将他人账户内的资金提现到了自己支付宝账户内。对于已经绑定手机号码的账户，赵某则用技术手段予以解除，并统一修改安全问题答案。公诉机关最后认定，赵某通过种种方式共窃取返利现金和积分1.8万余元。

　　这些钱，被赵某用来购买网络商城礼品卡、现金券，充值到自己的网络账户，并在网上发布打折销售信息，出售给他人牟利。

　　聪明反被聪明误　“技术男”一审被判刑

　　一个“技术男”，有着稳定的工作和不错的薪酬，却因为区区1.8万元身陷囹圄，让人为之惋惜。庭审中，赵某称自己这样做，是因为当时自己母亲生病亟需用钱。

　　而利欲熏心会使人失去理智，这句话用在赵某身上再恰当不过。赵某利用自己的“聪明才智”轻松攻破了返利网站，可他似乎完全没有想过，无论是自己在返利网站的注册信息，还是转入资金的支付宝账户的注册信息，全是真实的。因此，返利网站很快就锁定了网上盗窃案的幕后黑手。

　　浦东法院审理后认为，赵某以非法占有为目的，采用秘密手段，利用计算机窃取他人财物，数额较大，已构成盗窃罪。赵某到案后能如实供述罪行，依法从轻处罚；赵某在庭审中能自愿认罪，退赔赃款，酌情从轻处罚。据此，法院作出了上述判决。

【打印】【关闭】