程序員鉆漏洞網(wǎng)盜公司600萬 其妻幫忙取錢

　　原標題:程序員編程網(wǎng)盜老東家600萬元

　　偵查員在羅某的車內(nèi)搜出多張涉案銀行卡。

　　發(fā)現(xiàn)曾任職的某租車公司的服務(wù)器存在漏洞,程序員羅某編寫程序,勾結(jié)大學同學,通過網(wǎng)上轉(zhuǎn)賬盜取該公司約600萬資金。近日,北京市公安局網(wǎng)安總隊會同海淀公安分局刑偵支隊將嫌疑人羅某、李某及羅某妻子莊某抓獲。

　　案發(fā)

　　租車公司賬戶600萬被盜

　　今年7月13日,北京市公安局網(wǎng)安總隊接北京市某網(wǎng)絡(luò)租車公司報警稱,該公司在盤點賬目時發(fā)現(xiàn),該公司賬戶內(nèi)的約600萬元不翼而飛。

　　經(jīng)過公司內(nèi)部自查發(fā)現(xiàn),有人使用該公司密鑰進入服務(wù)器向銀行多次發(fā)送了虛假的付款報文,讓銀行將該公司賬戶內(nèi)資金多次向該人的多張銀行卡付款。該公司員工還稱,嫌疑人每次轉(zhuǎn)走不同金額的資金后,還編寫程序?qū)�銀行發(fā)回該公司服務(wù)器的對賬單進行修改,抹掉了給嫌疑人的打款記錄,致使公司不能及時發(fā)現(xiàn)其行為。

　　偵查

　　嫌犯一年作案1800余次

　　市公安局網(wǎng)安總隊會同海淀公安分局刑偵支隊成立專案組,經(jīng)過仔細梳理該公司位于杭州的服務(wù)器數(shù)據(jù)及上海銀聯(lián)的匯款流向發(fā)現(xiàn),從去年5月到今年7月,嫌疑人利用該公司的密鑰先后1800多次將該公司賬戶資金付款至87張銀行卡,付款的金額少則幾百元,多則數(shù)萬元。涉案的87張銀行卡歸屬地涉及我國14個省市,辦卡人的身份信息也各不相同,懷疑系嫌疑人非法購得。

　　專案組進一步追查銀行卡的資金流向發(fā)現(xiàn),今年7月,有人分別在北京、河北多家銀行使用其中幾張銀行卡取走了百萬余元。偵查員立刻趕往相關(guān)銀行,經(jīng)查詢監(jiān)控視頻發(fā)現(xiàn),一名用帽子遮住頭部的女子穿著不同衣服在多家銀行取錢。偵查員通過技術(shù)偵查鎖定了羅某及其妻子莊某(取款女子),經(jīng)了解,羅某曾在失竊的網(wǎng)絡(luò)租車公司擔任技術(shù)研發(fā)程序員,去年8月離職后供職于另一租車公司擔任技術(shù)程序研發(fā)工作。

　　抓捕

　　夫妻落網(wǎng)領(lǐng)警察抓捕同伙

　　8月15日晚9時許,專案組10余名偵查員前往羅某和莊某位于昌平區(qū)北七家鎮(zhèn)某小區(qū)的租住地附近,準備對兩人實施抓捕。

　　一名偵查員敲門后,羅某打開了房門。確認嫌疑人身份后,偵查員立刻亮明身份將羅某和莊某控制。

　　民警現(xiàn)場突審,羅某承認利用涉案租車公司服務(wù)器漏洞,將其資金轉(zhuǎn)到他網(wǎng)購的多張銀行卡內(nèi)。民警在羅某家中和其車內(nèi)起獲了兩臺筆記本電腦、一臺臺式電腦及11套涉案銀行卡、身份證件及網(wǎng)盾等物品。面對民警的詢問,羅某起初只承認盜取了少許資金。在民警進一步詢問下,羅某供述他有一個大學同學李某也利用了這個漏洞盜取了公司資金。

　　當晚11時許,由羅某指路,10余名偵查員驅(qū)車前往李某位于昌平區(qū)天通苑某小區(qū)的住所。按照民警指示,羅某按響了嫌疑人李某的樓宇對講系統(tǒng)。一聽說來人是羅某,李某立刻打開了防盜門。民警乘電梯前往李某居住樓層,將前來迎接羅某的李某抓獲。

　　李某當場承認利用涉案租車公司服務(wù)器漏洞將該公司資金轉(zhuǎn)入其網(wǎng)購多張銀行卡的事實。

　　供述

　　發(fā)現(xiàn)公司漏洞后編程勾結(jié)同學盜竊600萬

　　羅某供述,2014年5月,他進入涉案網(wǎng)絡(luò)租車公司在研發(fā)部門做程序開發(fā)工作。羅某發(fā)現(xiàn)公司管理并不嚴格,他不僅知道了公司服務(wù)器密鑰并發(fā)現(xiàn)可私自下載。利用密鑰他可向銀行發(fā)送虛假付款報文,讓銀行為自己的銀行卡賬戶打款。同時,連接到該公司服務(wù)器后,可以使用自編程序攔截銀行對賬單并進行修改,將公司為他打款的信息隱瞞。

　　羅某說,在一次和大學同學李某聊到創(chuàng)業(yè)的話題時,他無意間將公司服務(wù)器的漏洞告訴了李某。李某表示,這是一個賺錢的好機會,并提出要和羅某一同利用其公司漏洞盜取公司錢款,想到高額的利益,羅某也心動了。

　　羅某將公司的密鑰盜出,并編寫了修改公司對賬單的程序。兩人還在網(wǎng)上購買了他人的身份證件、銀行卡及網(wǎng)銀工具。從2015年5月開始,羅某和李某開始使用密鑰通過公司服務(wù)器給銀行發(fā)送打款指令,銀行隨后將錢款打往兩人指定的銀行賬戶。作案后,兩人連接上服務(wù)器,利用羅某編寫的程序更改了對賬單。2015年8月,羅某從該公司離職,但仍繼續(xù)和李某盜取該公司錢款。

　　羅某供述,最初兩人獲利后,李某先后分給羅某約40萬和60萬元。因感覺李某多拿了錢款,認為分利不均,2015年12月,羅某不再和李某搭伙,開始單干。直到今年6月底,羅某和李某發(fā)現(xiàn)該公司更改了密鑰,無法再從公司盜錢,兩人才開始收手。

　　羅某供述,他前后從該公司盜取了300余萬元,其中近200萬元還存在銀行卡里,另外100多萬由妻子取出;李某則盜取了200余萬。羅某的妻子莊某供述,她知道丈夫是用非法渠道從公司獲利,也曾勸其收手,但丈夫堅稱沒有問題,她也沒再堅持。今年7月份,在李某的指示下,莊某多次拿三四張銀行卡前往北京和河北等地銀行取款,后將所取的百余萬元存在了自己的賬戶內(nèi)。

　　目前,羅某、李某和莊某因涉嫌破壞計算機信息系統(tǒng)罪被海淀警方依法刑事拘留,案件仍在進一步調(diào)查中。

　　本版圖片京華時報記者潘之望攝

　　京華時報記者常鑫