原標題:程式員編程網盜老東家600萬元
偵查員在羅某的車內搜出多張涉案銀行卡。
發現曾任職的某租車公司的伺服器存在漏洞,程式員羅某編寫程式,勾結大學同學,通過網上轉賬盜取該公司約600萬資金。近日,北京市公安局網安總隊會同海淀公安分局刑偵支隊將嫌疑人羅某、李某及羅某妻子莊某抓獲。
案發
租車公司賬戶600萬被盜
今年7月13日,北京市公安局網安總隊接北京市某網路租車公司報警稱,該公司在盤點賬目時發現,該公司賬戶內的約600萬元不翼而飛。
經過公司內部自查發現,有人使用該公司密鑰進入伺服器向銀行多次發送了虛假的付款報文,讓銀行將該公司賬戶內資金多次向該人的多張銀行卡付款。該公司員工還稱,嫌疑人每次轉走不同金額的資金後,還編寫程式將銀行發回該公司伺服器的對帳單進行修改,抹掉了給嫌疑人的打款記錄,致使公司不能及時發現其行為。
偵查
嫌犯一年作案1800余次
市公安局網安總隊會同海淀公安分局刑偵支隊成立專案組,經過仔細梳理該公司位於杭州的伺服器數據及上海銀聯的匯款流向發現,從去年5月到今年7月,嫌疑人利用該公司的密鑰先後1800多次將該公司賬戶資金付款至87張銀行卡,付款的金額少則幾百元,多則數萬元。涉案的87張銀行卡歸屬地涉及我國14個省市,辦卡人的身份資訊也各不相同,懷疑係嫌疑人非法購得。
專案組進一步追查銀行卡的資金流向發現,今年7月,有人分別在北京、河北多家銀行使用其中幾張銀行卡取走了百萬餘元。偵查員立刻趕往相關銀行,經查詢監控視頻發現,一名用帽子遮住頭部的女子穿著不同衣服在多家銀行取錢。偵查員通過技術偵查鎖定了羅某及其妻子莊某(取款女子),經了解,羅某曾在失竊的網路租車公司擔任技術研發程式員,去年8月離職後供職于另一租車公司擔任技術程式研發工作。
抓捕
夫妻落網領警察抓捕同夥
8月15日晚9時許,專案組10余名偵查員前往羅某和莊某位於昌平區北七家鎮某小區的租住地附近,準備對兩人實施抓捕。
一名偵查員敲門後,羅某打開了房門。確認嫌疑人身份後,偵查員立刻亮明身份將羅某和莊某控制。
民警現場突審,羅某承認利用涉案租車公司伺服器漏洞,將其資金轉到他網購的多張銀行卡內。民警在羅某家中和其車內起獲了兩台筆記型電腦、一台臺式電腦及11套涉案銀行卡、身份證件及網盾等物品。面對民警的詢問,羅某起初只承認盜取了少許資金。在民警進一步詢問下,羅某供述他有一個大學同學李某也利用了這個漏洞盜取了公司資金。
當晚11時許,由羅某指路,10余名偵查員驅車前往李某位於昌平區天通苑某小區的住所。按照民警指示,羅某按響了嫌疑人李某的樓宇對講系統。一聽説來人是羅某,李某立刻打開了防盜門。民警乘電梯前往李某居住樓層,將前來迎接羅某的李某抓獲。
李某當場承認利用涉案租車公司伺服器漏洞將該公司資金轉入其網購多張銀行卡的事實。
供述
發現公司漏洞後編程勾結同學盜竊600萬
羅某供述,2014年5月,他進入涉案網路租車公司在研發部門做程式開發工作。羅某發現公司管理並不嚴格,他不僅知道了公司伺服器密鑰併發現可私自下載。利用密鑰他可向銀行發送虛假付款報文,讓銀行為自己的銀行卡賬戶打款。同時,連接到該公司伺服器後,可以使用自編程式攔截銀行對帳單並進行修改,將公司為他打款的資訊隱瞞。
羅某説,在一次和大學同學李某聊到創業的話題時,他無意間將公司伺服器的漏洞告訴了李某。李某表示,這是一個賺錢的好機會,並提出要和羅某一同利用其公司漏洞盜取公司錢款,想到高額的利益,羅某也心動了。
羅某將公司的密鑰盜出,並編寫了修改公司對帳單的程式。兩人還在網上購買了他人的身份證件、銀行卡及網銀工具。從2015年5月開始,羅某和李某開始使用密鑰通過公司伺服器給銀行發送打款指令,銀行隨後將錢款打往兩人指定的銀行賬戶。作案後,兩人連接上伺服器,利用羅某編寫的程式更改了對帳單。2015年8月,羅某從該公司離職,但仍繼續和李某盜取該公司錢款。
羅某供述,最初兩人獲利後,李某先後分給羅某約40萬和60萬元。因感覺李某多拿了錢款,認為分利不均,2015年12月,羅某不再和李某搭夥,開始單幹。直到今年6月底,羅某和李某發現該公司更改了密鑰,無法再從公司盜錢,兩人才開始收手。
羅某供述,他前後從該公司盜取了300余萬元,其中近200萬元還存在銀行卡裏,另外100多萬由妻子取出;李某則盜取了200余萬。羅某的妻子莊某供述,她知道丈夫是用非法渠道從公司獲利,也曾勸其收手,但丈夫堅稱沒有問題,她也沒再堅持。今年7月份,在李某的指示下,莊某多次拿三四張銀行卡前往北京和河北等地銀行取款,後將所取的百餘萬元存在了自己的賬戶內。
目前,羅某、李某和莊某因涉嫌破壞電腦資訊系統罪被海淀警方依法刑事拘留,案件仍在進一步調查中。
本版圖片京華時報記者潘之望攝
京華時報記者常鑫
[責任編輯：尹賽楠]
京ICP證130248號京公網安備110102003391