奇虎360员工入侵公交一卡通
奇虎360公司络工程师杨某,破解市*一卡通的系统漏洞后,帮自己和同事恶意充值2600余元。近天获悉,北京市朝阳法院以盗窃罪判处杨某拘役6个月,林某拘役5个月并宣告缓刑。
杨某和林某案发前均为奇虎360公司的络工程师。去年12月底,杨某发现本市市*一卡通充值系统存在漏洞。他用自己的卡片试验,并破解了卡内芯片带有的系统密码,发现自己可随意改动卡内金额。
据了解,市*一卡通公司对用户充值是有限制的,用户如要进行大额(累计3000元以上)的充值,需在线填写联系方式并提前3天预约,经一卡通公司确认后方可充值。因为这个原因,杨某不敢往卡里大额充值,他通过公司的电脑,给自己、林某和其他人的3张卡上“充值”2600余元。
杨某和林某在确认充值后,前往超市等地点刷卡消费,总计1700余元。今年3月初,市*一卡通公司发现有些卡的交易记录不是在指定充值点完成的,且每次充值的金额都较大,怀疑卡片被恶意充值。警方通过追踪嫌疑卡的消费记录,锁定了杨某和林某并将他们抓获。案件审理中,两人认罪并退赔了全部损失。
朝阳法院审理后认为,杨某、林某为牟取私利,采用秘密手段窃取公司财物,数额较大,已构成盗窃罪,杨某为主犯,林某为从犯。法院判处杨某拘役6个月,判处林某拘役5个月缓刑5个月。
据了解,被判刑的两人中,有一人主要负责“挂马站的申诉和验证”工作,他平时在黑客界较为活跃,这是行业内首次出现“杀毒公司员工自己当黑客入侵”的案例。