您好,欢迎来到行行出状元 登录 免费注册

国美话费充值系统存技术漏洞 遭3人盗23万

来源:http://info.hhczy.com 编辑:VK 2016-01-18 | 标签: 国美 漏洞 |
浏览:931

利用国美电器有限公司在线网络商城(以下简称国美公司)手机充值系统漏洞,一公司三名员工开发了一个人工模拟充值软件,重复使用国美公司发放的“红券”进行充值,盗窃手机充值费23万余元。记者昨日获悉,田某等3人均因犯盗窃罪被朝阳法院判处有期徒刑3年至4年。

指控

被告:为公司获利不算盗窃

据检方指控,在2014年11月9日至11月11日间,利用国美公司手机充值系统漏洞,武汉福禄网络科技有限公司(以下简称福禄公司)的田某、花某和高某3人网上操作,窃取该公司手机充值话费23万余元。

2015年2月9日,田某、高某两人被羁押。2月11日,花某自动投案。

面对指控,3人均辩称没有盗窃故意,实为公司谋利。

田某辩称,其不知道花某、高某是利用国美公司的技术漏洞充话费,其行为是为公司获利,不是盗窃犯罪。

花某、高某均对指控的内容没有异议,且自愿认罪,但两人辩称其行为是为公司获利,花某是自首,两人又都是从犯,且获利归了公司,公司已赔偿了国美公司,故建议法庭对花某减轻处罚,并适用缓刑。

证言

开发者:手机充值程序有缺陷

国美公司监察部纪检主管寇某作证称,2014年11月26日,国美公司监察部对在线商城销售情况进行检查,发现自2014年6月15日至2014年11月25日,在线商城手机充值销售系统遭到攻击式侵入,大量的自制优惠券对一些手机号码充值,造成公司损失43万余元。

寇某称,郑某是国美电子商务有限公司开发工程师,该手机充值系统由其开发、维护并负责。

郑某作为证人在庭审中称,公司设计的支付程序确实有缺陷,如果客户充值,在客户端输入支付密码,在客户APP端进行校验,即可完成充值,公司忽视了在服务端设置相应的校验程序,故有些人绕过客户端,进入了服务端设立的模拟充值程序,从而能重复利用充值红券,侵害了公司的利益。

获利公司:一般只汇报绩效考核

面对3人称其行为是为公司赚取利润的说法,福禄公司人事经理沈某、法定代表人符某称,其公司主要经营网络游戏充值和话费充值,田某负责话费充值,花某是业务专员,协助田某工作,高某负责技术开发,话费组的事,别的组不会管。

符某称,田某不会向其汇报工作细节,一般只汇报绩效考核。2014年下半年,有一个月的绩效远超其他月份。2014年,话费组为公司盈利300万元左右,话费组提成20万元左右。

相关证据显示,国美公司被盗用红券涉及1元至90元的红券共5万余张,国美公司计算因使用被盗用红券致其损失43万余元,福禄公司则认可给国美公司造成的损失是23万余元,该笔损失已于2015年2月15日赔偿。

供述

被告:绕过验证程序反复充值

田某供述称,其是在2014年2月通过国美APP发现有折扣,就安排采购专员花某去研究,发现这个折扣是通过红券发放的,他们便注册了5000个账户参与国美公司的活动,然后用红券去充值。

因为国美在线的红券本身只能使用一次,田某等便开发了一个人工模拟充值软件,对使用过的红券进行重复使用充值,3天内便产生了30多万元的额外利润,利润交给了公司。

在该事件中,高某研发了账号注册及模拟人工充值软件,可自动或半自动去国美注册账号,还能模拟把订单提交到国美话费充值,如果有红券就用红券。

花某供述称,红券实际上是国美公司的话费充值券,红券可以重复使用,故一直到2014年11月11日,才开始停止重复使用这些红券。

高某供述称,自己是按花某要求,截取国美公司的APP数据协议,将之做到电脑上,就可以绕过红券的验证程序及支付密码过程,直接使用红券充值,“这样不论是重复使用红券,还是类似的数字组合均能使用。当时,技术部好多人都使用了该软件对自己及朋友手机进行充值,并成功重复使用了这些红券。”

判决

法院:3人盗窃均起主要作用

朝阳法院审理后确认,3人盗窃的数额为23万余元。其中,花某自动投案,如实供述自己的罪行,有自首情节,高某能如实供述自己的罪行,本院对其依法予以从轻处罚。

法院认为,3人在该件盗窃犯罪中,均起主要作用,不分主次。鉴于被害单位的损失已得到赔偿,3人又如实供述,积极认罪,故酌情从轻处罚,以犯盗窃罪判处田某有期徒刑4年,罚款5000元;判处高某有期徒刑3年3个月,罚款4000元;判处花某有期徒刑3年,罚款3000元。



【版权声明】行行出状元平台欢迎各方(自)媒体、机构转载、引用我们原创内容,但要严格注明来源:;同时,我们倡导尊重与保护知识产权,如发现本站内容存在版权问题,烦请提供版权疑问、身份证明、版权证明、联系方式等发邮件至service@hhczy.com,我们将及时沟通与处理。

标签:国美 漏洞

热门文章

  • 1688运营解答贴:店铺不够50个宝贝有影响吗?店铺权重怎么查看?
    1688运营解答贴:店铺不够50个宝贝有影响吗?店铺权重怎么查看?

    1688运营解答贴:店铺不够50个宝贝有影响吗?店铺权重怎么查看?

    经常有用户在社群中询问“问产品是优化到七星好,还是主图带营销文案比较好?”、“产品突然被大批量下架是什么原因?”……大泽收集了一些常见问题,希望能给商友一些启发~

  • 1688生意参谋市场洞察在哪里看?如何查找蓝海关键词?
    1688生意参谋市场洞察在哪里看?如何查找蓝海关键词?

    1688生意参谋市场洞察在哪里看?如何查找蓝海关键词?

    1688生意参谋市场洞察在哪里查看?很多1688卖家不知道市场洞察在哪里查看。订购付费版生意参谋后,进入生意参谋后台,如图所示点击“市场竞争”就可以看到市场洞察的各项数据了。

  • 超级物种将关闭除福州外的所有店铺?永辉超市回应了
    超级物种将关闭除福州外的所有店铺?永辉超市回应了

    超级物种将关闭除福州外的所有店铺?永辉超市回应了

    2月26日消息,日前,有消息称,超级物种将关闭全国除福州外的所有店铺,具体关闭时间暂未确定。对此,永辉超市官方否认了这一消息,并回应称,超级物种的部分闭店属于正常的业态调整。

  • 苏宁易购股权即将变更,股票已停牌
    苏宁易购股权即将变更,股票已停牌

    苏宁易购股权即将变更,股票已停牌

    2月26日消息,日前,苏宁易购发布公告称,公司实际控制人、 控股股东张近东以及股东苏宁电器集团有限公司拟筹划转让股份,预计转让比例20%-25%,可能涉及公司控制权变化。苏宁易购股票自2月25日起停牌,预计停牌时间不超过5个交易日。

  • 数字人民币再试点,成都将发放4000万元红包
    数字人民币再试点,成都将发放4000万元红包

    数字人民币再试点,成都将发放4000万元红包

    2月24日消息,日前,成都发布微信公众号消息,成都“数字人民币 红包迎新春”活动将于2021年2月24日正式开启。此次活动向在蓉个人发放总额4000万元的数字人民币消费红包,红包数量约20万个,中签个人可获得178元或238元金额红包。

  • 小米要造车?已拥有多项相关专利
    小米要造车?已拥有多项相关专利

    小米要造车?已拥有多项相关专利

    2月21日消息,近期,有媒体透露,已从多个渠道获悉小米确认要造车,并视其为战略级决策,公司创始人雷军或将亲自带队。

  • 苹果被曝开启6G研发:正在招聘工程师
    苹果被曝开启6G研发:正在招聘工程师

    苹果被曝开启6G研发:正在招聘工程师

    2月21日消息,据彭博社相关消息透露,苹果公司在最近发布了一则招聘广告,旨在为下一代移动网络招募无线系统研发工程师,即6G网络。据悉,此次苹果要招募岗位的工作地点位于硅谷和圣地亚哥。

人物观点

更多 >
  • 卢捷:创新创业要考虑自身造血赚钱
    卢捷:创新创业要考虑自身造血赚钱

    卢捷,厦门创客猫网络科技有限公司创始人,热衷创新创业,是一位名副其实的有为创业青年,主要从事互联网相关行业,自双创热潮出现后,投身于为互联网活动、创新创业活动的主办方做线下活动的图文直播、现场采访、媒体报道等这样的一个现场媒体服务。

  • 林超:平行进口车为汽车市场添活力
    林超:平行进口车为汽车市场添活力

    恒基瑞驰科技创始人,美国天马迅达快递副董事长。2007年赴美留学,进修工商管理硕士。2010年5月创立了美国迅达快递,致力于为海外华人和国内海淘用户提供优质的物流服务。2014年5月份联合创立了美国天马迅达快递。在全美30多个州开设了100多家加盟店,服务于全美华人,电商以及海淘客户。2016年开始投资创立“恒基瑞驰供应链管理平台”,全面服务于平行进口车的各个贸易商与经销商。

人物最强打工人:苹果CEO库克获8亿年终奖!
人物马斯克资产缩水近千亿,不再是全球最富有的人
人物福布斯公布中国杰出商界女性榜:董明珠第五
人物罗永浩回应坚果手机被放弃:嗯,好事
人物马云近3个月来首露面,阿里股价强势反弹!

推荐专题

更多 >

合作协会

  • 福建电子商务协会
  • 德化县电子商务协会