盗味多美蛋糕券兑换码 两“黑客”受审

盗味多美蛋糕券兑换码 两“黑客”受审

被指控入侵味多美电商部服务器，窃取价值36万余元蛋糕券电子兑换码;致味多美公司损失25万余元

昨日上午，涉嫌入侵味多美电商部服务器窃取蛋糕券电子兑换码的陈某和杨某，在西城法院受审。西城法院供图

上海某互联网公司员工陈某，专职测试网站安全性工作，发现了味多美网站存在漏洞。

在同事杨某的技术支持下，入侵味多美电商部服务器，3月时间窃取了价值36万余元的蛋糕券电子兑换码，并通过网络电商平台售卖，获利18万元，造成味多美公司实际损失25万余元。入侵同时，杨某从该网站上非法盗取了130万余条公民个人信息。昨日上午，两人在北京西城法院出庭受审。新京报记者 左燕燕

盗窃同时“顺走”130万客户信息

昨日上午9时37分，被告人陈某和杨某被带入法庭，两人均是“90后”，杨某25岁，陈某20岁，陈某的母亲坐在旁听席。开庭前，陈某向法官申请让母亲离开法庭，“我妈妈的情绪不太稳定。”而陈母则表示可以控制情绪，坚持旁听审理。

检方指控，陈某伙同杨某于去年11月至今年1月，通过互联网入侵味多美食品有限公司电商部服务器，盗取价值36万余元的蛋糕券电子兑换码，并删除服务器相关订单数据。后陈某将蛋糕券电子兑换码通过电商网站出售共获利18万元，造成味多美食品有限公司实际损失25万余元。应当以盗窃罪追究陈某和杨某的刑事责任。

在此过程中，杨某为陈某提供了入侵网站及删除数据的计算机语言，并未从中获利。但在入侵服务器的过程中，杨某从网站上非法盗取了130万余条公民个人信息。检方认为，应以侵犯公民个人信息罪，追究杨某的刑事责任。

网上打折售卖所盗蛋糕券获利

案发前，陈某在上海某互联网公司从事渗透测试工作，就是对自家公司旗下的网站，进行模拟黑客入侵，以测试网站的安全性。

陈某说，他平时经常测试一些网站漏洞，并上传以获得奖励。去年11月底过生日时，在网络上搜索味多美蛋糕券，出于职业敏感，随手对味多美的网站进行了测试，发现其存在漏洞。

“我发现味多美网站的后台登录权限相当大，可以直接下蛋糕券订单。”陈某称，上传网站漏洞只有两三百元的奖励，他此前因购买虚拟货币赔钱，就想到入侵味多美网站，通过转卖蛋糕券获利。

陈某在网站下了第一个蛋糕券电子兑换码，并成功在“闲鱼”平台出售。此后三个月内，他开始长期在“闲鱼”上发布打折的味多美蛋糕券，有人购买他就再去盗窃，最终窃取了价值36万余元的蛋糕券电子兑换码。

■ 案情

发现网站漏洞 写下入侵代码

这起盗窃案件中，陈某的同事兼好友杨某，给陈某提供了更多的技术支持。以陈某的能力，原本只能入侵一个管理员的账号，于是他找到杨某帮忙，入侵所有管理员的账号密码。

庭审现场，据杨某供述，他和陈某是同事，平时的工作是编写计算机语言，在研究了味多美网站漏洞之后，他给陈某写了入侵网站的计算机代码。同时为了不被查出异常，杨某还帮助陈某写下删除数据的计算机代码。

“当时陈某找我问一个语句该怎么写，我便告诉了他。平时工作中，他也经常找我请教计算机编程方面的问题。”杨某称，自己并不知道陈某要入侵哪个网站，也不知道他要干吗。但当法官继续追问其行为是否合法时，杨某才承认“不合法”。

约三周后，陈某找到杨某，说自己赚了钱，要分他一点，但是杨某没有要。虽然自己没有在盗窃中获利，但杨某在入侵服务器的过程中，发现服务器上储存着大量用户信息。杨某说：“我当时正在研究大数据，就下载下来想做数据分析，只是想用来学习研究。”

经鉴定，杨某将味多美公司服务器上130万余条客户个人信息打包下载，非法盗取。也因此，除了作为盗窃从犯被指控外，杨某还涉嫌侵犯公民个人信息罪。

庭审最后，陈某表示愿赔偿味多美公司的损失，但非法所得都用于还债无力赔偿。同时，盗取蛋糕券电子兑换码都是自己一个人的想法和行为，杨某并没有直接参与，希望法庭能够从轻处理。杨某则向味多美公司表示了歉意。案件当庭未宣判。

标签： 多美 黑客 蛋糕