社会这个母亲
近日,一款名为wannacry(想哭)的病毒攻击了全世界的计算机,加密用户文档后勒索赎金,给数十万计的计算机用户造成了巨大的麻烦和损失。而记者从南京法院获悉,南京也审理过这样一起通过侵入贵金属交易公司数据库系统而获取非法利益的案件,被告人为自己辩解的理由居然是“基于好奇和技术热爱”。最终,被告人袁有章被以盗窃罪判处有期徒刑六年三个月,罚金人民币十万元。
it男入侵贵金属公司数据库赚大钱
生于1978年的袁有章大学文化,原是上海某计算机系统有限公司北京分公司(以下简称某计算机公司)产品经理。2014年春节前后,袁有章用自己身份证在南京某贵金属现货电子交易公司(以下简称“某贵金属公司”)开户,进行白银现货交易,并通过网银四次入账25万元。几次交易下来,袁有章全都亏损。“我发现此类期货性质的公司都是以各种手段欺骗、坑害客户。”被抓后袁有章说。
袁有章认为不能白白被坑,他决定侵入贵金属公司网络后台搞点小动作。袁有章用电脑中的网站分析工具,分析某贵金属公司的客户端后,惊讶地发现客户端和服务器之间的交换协议竟然是明文的,没有加密,便尝试修改其中的“价格”和“买卖”的变量值。结果,修改后的数据能顺利传送回服务器,改变建仓时的价格点位和涨跌方向,袁有章立马从赔钱变成了赚钱。从2014年1月30日至2月11日,袁有章用上述方法交易5次,赚了33万余元。
账户被冻结后仍不思悔改继续入侵
袁有章的所有操作都在某贵金属公司核心服务器的日志上留下了原始记录。作为一个it从业人员,袁有章对这种基本的网络功能不应该不清楚。然而,在金钱的诱惑下,袁有章完全昏了头,连最基本的警觉心都没有了。就在他不亦乐乎地入侵贵金属公司后台时,该公司的技术风控人员盯上了他。风控人员发现,袁有章的账户连续进行5笔建平仓操作,每笔交易均盈利,且盈利数额较大,非常不正常,遂对该账户的交易记录进行检查,发现该账户所有原始建仓记录与数据库中的建仓记录均不匹配。进一步核查后发现袁有章修改了数据库数据。发现问题后,某贵金属公司于2月12日冻结了袁有章的交易账户,这意味着袁有章的行为已经完全暴露了。
而袁有章发现自己交易账户被冻结后,多次找某贵金属公司解决未果。他竟天真地以为,只要和公司业务员搞好关系,就能解决问题。于是,他又在2014年2月用其妹妹袁小依的身份证在某贵金属公司开户,并入账5万元,但账户仍然没有解冻。2014年6月,袁有章再次故技重施,通过修改变量值将交易账户的冻结状态改为正常状态,并将账户内剩余被冻结的资金25万余元全部转到自己银行卡上。某贵金属公司于6月25日报案,但次日发现袁有章又用袁小依的账户获利1.5万余元。当年7月25日,袁有章在北京的公司被南京民警抓获,涉嫌罪名是盗窃。案发后,袁有章退赔了某贵金属公司全部经济损失34万余元。此后,袁有章被以盗窃罪提起公诉。
称“基于好奇和技术热爱”并否认盗窃
法庭上,袁有章对被指控的盗窃罪予以否认,并辩解其侵入某贵金属公司数据库系统并修改交易信息是“基于好奇和技术热爱”,不是基于盗窃的目的。他从交易账户转出资金,系经某贵金属公司审核同意,不是秘密窃取行为。此外,袁有章还表示,他在归案后有检举某贵金属公司无做期货资质的立功表现。
对此,法院认为,袁有章的一系列行为足以说明其主观上具有秘密窃取并非法占有他人财产的故意。袁有章转出资金的行为虽经某贵金属公司审核同意,但此时某贵金属公司对袁有章非法侵入数据库系统修改交易信息的行为并不知情。而在账户被冻结后,袁有章再次非法侵入数据库,将已冻结的盈利资金转至其银行卡上,其行为属于秘密窃取。
法院以盗窃罪判刑六年三个月
袁有章的辩护人还认为,相关数据由某贵金属公司提供,不是原始数据,不能作为定案依据,某贵金属公司不是袁有章的交易对象,不是受害人。某贵金属公司本身有存在过错的嫌疑。犯罪数额中应扣除袁有章正常交易的数额。袁有章主动坦白并退款,态度较好,可以从轻处罚。
对于辩护人的意见,法院认为,袁有章的六次建平仓交易均为非法侵入数据库系统,未进行过其他正常交易。袁有章所窃取的系某贵金属公司管理下的在银行监管账户中的客户投资款,应认定某贵金属公司为被害单位。现有证据无法证明某贵金属公司存在过错。袁有章归案后不认罪,不符合坦白的认定条件。因此,除最后一条辩论意见外,其他辩护意见均不予采纳。最终,法院认为袁有章的行为构成盗窃罪,数额巨大,依法判处有期徒刑六年三个月,罚金人民币十万元。
(文中当事人为化名)