首页 -> 安全研究

安全研究

业界动态
入侵拉手网后台修改账户余额获刑

发布日期:2015-12-04


北京晨报

  两名精通网络技术的“黑客”董某肖某,通过修改后台数据,虚增余额的方式,几天时间内就非法获利100余万元,给被害公司造成严重的经济损失。因涉嫌盗窃罪,二人被公诉至法院。一审法院认定检方指控成立,二人分别获刑10年2个月与11年。后董某不服提出上诉。北京晨报记者昨天获悉,北京市三中院二审维持原判,驳回其上诉。

  寻找网站漏洞

  据公诉机关指控,被告人肖某、董某经预谋,于2014年3月间,侵入位于朝阳区的北京拉手网络技术有限公司网站后台,通过修改数据虚增拉手网账户余额,窃取150余万元的团购券并以低折扣在网上销售,获利人民币100余万元,造成拉手网公司损失人民币120余万元。公诉机关认为,被告人肖某、董某无视国法,以非法占有为目的,窃取他人财物,数额特别巨大,其行为触犯了《中华人民共和国刑法》,应以盗窃罪追究其刑事责任。

  对于指控,肖某和董某均低头认罪。据了解,二人都是精通网络相关知识的“黑客”。肖某供述称,他是在五六年前通过QQ和董某认识的。“2014年2月,董在QQ问我拉手网怎么样?我说很大,他就说搞拉手网点钱,我说可以”。

  盗密码改余额

  2014年3月8日,董通过肖某发来的后台登录账号,远程对肖某的电脑操作,并教肖某操作修改网站后台数据,修改网站会员账户余额。为牟利,肖某在淘宝找到几家回收团购余额的店铺,双方约定好获利分成后,由店家提供要充值的账号,肖某进行修改余额。短短数天,肖某就修改了约150万的账户余额,共获利100万元左右,其中董某分走三四十万元。

  后台数据的异常情况被拉手网察觉,经核查发现遭遇重大网络恶性案件,有人掌握了网站程序员的邮箱密码,利用程序员的权限,自由修改网站用户账号内的金额,并在淘宝上叫卖拉手优惠券,公司随后报警。2014年7月2日,在湖南株洲民警的配合下,朝阳分局网安大队在株洲将肖某抓获。7月24日,董某在河北省元氏县被抓获。

  二人分别获刑

  一审法院经审理认为,肖某、董某以非法占有为目的,秘密窃取他人财物,数额特别巨大,其行为已触犯了刑律,应以盗窃罪处罚。同时,二人违反国家规定,对计算机系统中处理的数据和程序进行修改,应从一重罪处断,故应以盗窃罪对二被告人定罪处罚。一审法院判处肖某有期徒刑11年,剥夺政治权利2年。判处董某有期徒刑10年2个月,剥夺政治权利2年。同时责令二人退赔拉手网公司122万余元。

  一审宣判后,董某以一审判决量刑过重,其在共同犯罪中作用较小,应当认定为从犯为由提出上诉。北京市三中院经审理认为,二人分工明确,各自实施的行为共同造成了危害结果,因此在共同犯罪中作用相当,不区分主从犯。故董某的上诉理由不能成立,法院不予采纳。据此,北京市三中院作出维持原判的终审裁定。