味多美偷兑换码 网站存漏洞 同事当帮手又偷个人信息

      “黑”进味多美 偷巨额兑换码受审

　　在上海一家网络公司上班的90后小伙陈某，本来有着美好的前景，却因一时贪念，利用技术“黑”进味多美公司网站，盗走价值36万余元的蛋糕券电子兑换码转卖。他的同事杨某因帮助行为及盗窃公民个人信息一并被抓。昨日，二人在西城法院受审（如图）。

　　盗窃兑换码 俩小伙涉罪

　　据公诉机关指控，陈某伙同杨某于去年11月至今年1月间，通过互联网入侵味多美公司电商部服务器，窃取价值36万余元的蛋糕券电子兑换码，并删除服务器相关订单数据。后陈某将蛋糕券电子兑换码通过“闲鱼”二手平台出售，共获利18万元，造成味多美公司实际损失25万余元。杨某为陈某提供了入侵网站及删除数据的计算机语言，并未从中获利。在入侵服务器的过程中，杨某还从网站上非法盗取了130万余条公民个人信息。二人于今年1月25日被抓获归案。

　　公诉机关认为，应当以盗窃罪追究陈某的刑事责任，应当以盗窃罪、侵犯公民信息罪追究杨某的刑事责任。

　　网站存漏洞 盗窃兑换码

　　昨天上午，西城法院适用简易程序审理本案。北京晨报记者了解到，两名被告人均是上海一家网络公司的员工，1998年出生的陈某还没有过20岁生日。

　　对于检方指控，陈某在法庭上表示没有异议。“我在公司从事的就是网络渗透工作，对网站进行安全测试。”陈某说，去年11月底，因为家人给他买蛋糕过生日，他曾登录味多美的官网。“我发现这网站有漏洞，出于职业敏感，我就进行了测试。”

　　陈某说，他测试后确实找到了网站漏洞，可以使用技术成功侵入，发现自己获得的权限很大。“我先在网站上添加了一个现金卡，放在‘闲鱼’上出售，后来发现这张卡的钱款有增减，这就说明真的可以使用。”陈某回忆说，从去年11月到今年1月的三个月时间内，陈某不断从网站上盗窃价值36万余元的蛋糕券电子兑换码并出售。

　　同事当帮手 又偷个人信息

　　陈某之所以如此“成功”盗窃价值巨大的蛋糕券电子兑换码，离不开同事杨某的帮助。原来，杨某不但帮助陈某编写入侵网站的代码，还协助陈某删除他在味多美网站的入侵记录。

　　不过在法庭上，杨某不承认这一点。“他确实向我请教过‘删除语句’，但我不知道他要删除在味多美网站上的入侵记录。”杨某称， 他发现陈某盗窃后，也意识到这是违法行为，还曾经劝过对方。

　　但实际上，杨某事后并未报警，他还从味多美网站上下载了一份数据文件。“我发现他们的网站上有蛋糕订单数据。那段时间我正在研究大数据，就想用这些数据做分析，用来学习研究。”对于自己的行为，杨某如此解释。经过鉴定，杨某将味多美公司服务器上130万余条客户个人信息打包下载，因此他同时涉嫌触犯非法盗取公民信息罪。

　　在二人实施不法行为后，网站维护人员发现后台登录异常。正在此时，有客户在门店一次性兑换上万元的提货券，味多美公司立即报警。这名购买者自称是从“闲鱼”平台上买来的券，警方顺藤摸瓜，抓获了陈某和杨某二人。

　　对于量刑，公诉人建议法院判处陈某有期徒刑7年6个月至8年6个月，并处罚金；建议判处杨某盗窃罪有期徒刑4年至5年，并处罚金；侵犯公民个人信息罪判处有期徒刑3年至4年，并处罚金。法院未当庭宣判。

　　北京晨报记者 黄晓宇　法院供图