原標(biāo)題:程序員給銀行植入病毒,程序分 1300 次盜取 718 萬,員給銀行被判 10 年半!植入
整理 | 胡巍巍
出品 | 程序人生(ID:coder_life)
大過年的病毒半,有人注定過不好年!分次
畢竟,判年犯罪受審判,程序可是員給銀行不受節(jié)假日限制的!
據(jù)每日經(jīng)濟(jì)新聞報(bào)道,植入華夏銀行原科技開發(fā)中心經(jīng)理覃其勝,在華夏銀行總行核心系統(tǒng)內(nèi),植入計(jì)算機(jī)病毒程序,使跨行ATM機(jī)取款交易不能計(jì)入賬戶,然后成功取款717.9萬元?dú)w為己有。
有“懂行”的網(wǎng)友點(diǎn)評(píng)說:
“這位處長雖然懂點(diǎn)技術(shù),但完全不懂會(huì)計(jì)啊。你搞了700多萬出來,現(xiàn)金和賬目對(duì)不上,賬目做不平,銀行肯定要追查的呀。”
他是如何盜取718萬的?
2月1日,覃其勝案的刑事判決書,在裁判文書網(wǎng)公布。
判決書顯示,被告人覃其勝,男,壯族,1975年10月出生于廣西壯族自治區(qū),碩士研究生文化,案發(fā)前曾任職于華夏銀行科技開發(fā)中心開發(fā)四室。
其崗位職責(zé)為:負(fù)責(zé)核心系統(tǒng)功能擴(kuò)充和優(yōu)化升級(jí)的技術(shù)需求分析、功能規(guī)格編制、設(shè)計(jì)、開發(fā)、單元測試、集成測試等工作。
正是因?yàn)檫@哥們懂技術(shù)、又是主管,才讓他盜取1300次之后才被發(fā)現(xiàn)。他自己都說,“這種情況很難被發(fā)現(xiàn)。”
他的犯罪細(xì)節(jié)是這樣的:
利用職務(wù)便利,覃其勝在北京市朝陽區(qū)環(huán)球金融中心華夏銀行開發(fā)中心內(nèi),將其編寫的“計(jì)算機(jī)病毒程序”,植入華夏銀行總行核心系統(tǒng)應(yīng)用服務(wù)器,并通過該計(jì)算機(jī)病毒程序,使其跨行ATM機(jī)取款的交易,不能計(jì)入客戶賬。
據(jù)調(diào)取操作的審計(jì)日志顯示,2017年11月24日,卡應(yīng)用系統(tǒng)的一個(gè)正常程序被修改,使這個(gè)正常程序首先調(diào)用異常程序,讓異常程序每天0:10開始執(zhí)行。
異常程序可以把指定賬戶,在前一日22時(shí)30分至本日0時(shí)10分的成功交易,修改為失敗。
而覃其勝則通過自己掌握的華夏銀行卡,多次跨行ATM機(jī)取款,從2016年11月11日起,總共發(fā)生了1358筆跨行ATM機(jī)取款交易未入賬(就是從ATM機(jī)取走了現(xiàn)金,但賬戶里未有顯示),金額合計(jì)717.9萬元。
被懷疑后謊稱是做測試
一年多后,華夏銀行發(fā)現(xiàn)上述情況。
2018年1月26日,華夏銀行首席信息官王某,報(bào)警稱有人往銀行的程序內(nèi)植入木馬病毒,已發(fā)現(xiàn)的損失約700萬。
因涉嫌犯盜竊罪,覃其勝于2018年3月27日被刑事拘留,同年4月28日被逮捕。
據(jù)華夏銀行首席信息官王某表示,單位發(fā)現(xiàn)問題后,找覃其勝談話,他謊稱是在做測試,通過該程序測試是否存在漏洞。
王某稱,按照華夏銀行規(guī)定,測試有可能會(huì)在生產(chǎn)環(huán)境里做,但需要有相應(yīng)的報(bào)告、專門的流程;由專門的部門來做,不會(huì)由覃其勝來做。
王某還表示:“實(shí)際測試會(huì)根據(jù)不同的要求,來確定取現(xiàn)金額,覃其勝的行為,已經(jīng)嚴(yán)重違反規(guī)定,不符合測試的規(guī)范要求。”
法院的判決
判決書指出,被告人覃其勝當(dāng)庭表示認(rèn)罪,但他辯稱自己是為了測試系統(tǒng)漏洞,還說自己沒動(dòng)取出的錢款。
覃其勝的辯護(hù)人,則為其辯護(hù)稱:被告人有進(jìn)入銀行核心系統(tǒng)的職務(wù)便利,已退還全部錢款,有主動(dòng)向銀行領(lǐng)導(dǎo),供述自己罪行的自首情節(jié),建議法庭對(duì)其從輕、減輕處罰。
但是法院認(rèn)為:被告人偷用他人賬戶,進(jìn)入華夏銀行的核心系統(tǒng)植入漏洞、修改卡用戶信息后,使其控制的特定銀行卡,夜間跨行ATM機(jī)取款不計(jì)入該卡賬戶;將取得的錢款用于個(gè)人理財(cái)、歸還債務(wù)等,其行為系秘密竊取華夏銀行股份有限公司的財(cái)物。
法院還認(rèn)為,被告人覃其勝并沒有在生產(chǎn)環(huán)境,進(jìn)入核心系統(tǒng)的職權(quán),也對(duì)銀行資金沒有管理的職權(quán)。考慮到覃其勝已退賠被害單位的經(jīng)濟(jì)損失,法院對(duì)其酌予從輕處罰。
最終,法院判決覃其勝犯盜竊罪,判處有期徒刑10年6個(gè)月,罰金人民幣11000元,剝奪政治權(quán)利2年。
做人時(shí)刻謹(jǐn)記原則
真是惡有惡報(bào)!這哥們能干出這事,技術(shù)一定不差勁。技術(shù)這么牛,干嘛不光明正大地掙錢呢?
合法掙錢也許速度慢,但你掙快錢進(jìn)去了,妻兒父母怎么辦?你讓他們咋過年?
不是自己的東西不能要,這種小學(xué)生都懂的道理,可惜有人好幾十歲了還是不明白!
都說技術(shù)無罪,但生而為人,總得有價(jià)值觀!
對(duì)此,你怎么看呢?評(píng)論區(qū)見吧!
參考文章:
https://mp.weixin.qq.com/s/OO72SmGfYi9Buifkbldzpg
【END】