其工作的一家汽車租賃公司的服務器被發(fā)現(xiàn)存在漏洞。程序員羅某編寫程序，與大學同學串通，通過網(wǎng)上轉賬竊取了公司約600萬資金。近日，北京市公安局網(wǎng)安總隊會同海淀公安分局刑偵支隊抓獲犯罪嫌疑人羅某、李某及羅某妻子莊某。
案例事件
汽車租賃公司賬戶被盜600萬元
今年7月13日，北京市公安局網(wǎng)安總隊接到北京某網(wǎng)約車公司舉報稱，該公司盤點賬戶時發(fā)現(xiàn)，賬戶中存在約600萬元的資金。公司賬戶不見了。
經(jīng)公司內部自查，發(fā)現(xiàn)有人使用公司密鑰進入服務器，多次向銀行發(fā)送虛假支付信息，讓銀行將公司賬戶內的資金支付至該人的多張銀行卡上。該公司員工還表示，犯罪嫌疑人每次轉賬不同數(shù)額的資金后，還編寫了程序修改銀行發(fā)回公司服務器的對賬單，抹掉了向犯罪嫌疑人付款的記錄，從而防止了公司及時發(fā)現(xiàn)。它的行為。
調查
犯罪嫌疑人一年作案1800余起
市公安局網(wǎng)安總隊、海淀市公安局刑偵支隊成立專案組。經(jīng)仔細梳理該公司在杭州和上海銀聯(lián)的服務器數(shù)據(jù)發(fā)現(xiàn)，從去年5月到今年7月，犯罪嫌疑人使用了該公司的密碼。姚某向87張銀行卡支付公司賬戶資金1800余次，支付金額從幾百元到數(shù)萬元不等。涉案的87張銀行卡分屬于我國14個省市，持卡人的身份信息也各不相同。懷疑犯罪嫌疑人非法購買。
專案組進一步追蹤銀行卡資金流向發(fā)現(xiàn)，今年7月，有人利用多張銀行卡從北京、河北等地多家銀行提取金額超過百萬元。偵查人員立即趕往相關銀行。經(jīng)查看監(jiān)控視頻，發(fā)現(xiàn)一名女子用帽子遮住頭部，穿著不同的衣服，在多家銀行取款。偵查人員通過技術偵查，確認了羅某及其妻子莊某（提款女子）的身份。據(jù)了解，羅某曾在被盜網(wǎng)約車公司擔任技術研發(fā)程序員，去年8月離職后又到另一家租車公司擔任技術程序員。程序開發(fā)工作。
被捕
被捕夫婦帶領警方逮捕同謀
晚上9 點左右8月15日，專案組10余名偵查人員來到昌平區(qū)北七家鎮(zhèn)某社區(qū)羅某、莊某的出租區(qū)域，準備抓捕二人。
調查人員敲門后，羅某打開了門。確認犯罪嫌疑人身份后，辦案人員立即透露身份，并控制了羅某、莊某。
警方現(xiàn)場突擊審訊，羅某承認利用涉案汽車租賃公司服務器漏洞，將資金轉移到其在網(wǎng)上購買的多張銀行卡上。警方從羅某家中、車內查獲筆記本電腦兩臺、臺式電腦一臺以及銀行卡、身份證件、網(wǎng)盾等涉案物品11套。面對警方詢問，羅某最初只承認自己偷了少量錢財。經(jīng)警方進一步詢問，羅某供述，其大學同學李某也利用這一漏洞竊取公司資金。
當晚11時許，10余名偵查人員在羅的帶領下驅車來到位于昌平區(qū)天通苑某小區(qū)李某的住處。羅按照民警的指示，撥打了犯罪嫌疑人李某的樓宇對講系統(tǒng)。一聽說來人是羅某，李某立即打開防盜門。警察乘電梯到李某居住的樓層，將前來迎接羅某的李某抓獲。
李某當場承認，自己利用涉案汽車租賃公司服務器漏洞，將該公司資金轉入多張銀行卡進行網(wǎng)購。
懺悔
發(fā)現(xiàn)公司漏洞后，他編程并串通同學盜走600萬
羅某供述，2014年5月，他加入涉案網(wǎng)約車公司，在研發(fā)部門從事程序開發(fā)工作。羅發(fā)現(xiàn)公司管理不嚴格。他不僅知道公司的服務器密鑰，還發(fā)現(xiàn)可以私下下載。使用該密鑰，他可以向銀行發(fā)送虛假付款消息，讓銀行將錢打入他的銀行卡賬戶。同時，在連接到公司的服務器后，他可以使用自己編寫的程序截獲銀行對賬單并進行修改，為他隱藏公司付款的信息。
羅說，當他和大學同學李某談論創(chuàng)業(yè)時，他無意間告訴李某公司服務器的漏洞。李某表示這是一個賺錢的好機會，并提議他和羅某利用自己公司的漏洞來竊取公司的錢。一想到高額的福利，羅就心動了。
羅竊取了公司的密鑰并編寫了程序來修改公司的報表。兩人還在網(wǎng)上購買了他人的身份證件、銀行卡和網(wǎng)上銀行工具。 2015年5月開始，羅某和李某開始使用密鑰通過公司服務器向銀行發(fā)送支付指令，銀行再將錢轉入兩人指定的銀行賬戶。作案后，兩人連上服務器，利用羅編寫的程序改變了說法。 2015年8月，羅某從公司辭職，但繼續(xù)與李某一起竊取公司資金。
羅某供述，兩人初步獲利后，李某先后向羅某分配了約40萬元、60萬元。由于覺得李某拿了太多錢，且認為利潤分配不均，2015年12月，羅某不再與李某合作，開始單獨打工。直到今年6月底，羅某、李某發(fā)現(xiàn)該公司更換了密鑰，無法再從該公司偷錢，他們才開始收手。
羅某供述，自己從公司偷走了300多萬元，其中銀行卡里還有近200萬元，另外100多萬元被妻子提??；李某被盜金額超過200萬元。羅某的妻子莊某坦言，她知道丈夫利用非法渠道從公司牟利，曾勸他停止，但丈夫堅稱沒有問題，她也就不再堅持。今年7月，莊某在李某的授意下，多次攜帶三、四張銀行卡到北京、河北等地的銀行取款，然后將取出的100余萬元存入自己的賬戶。
目前，羅、李、莊因涉嫌破壞計算機信息系統(tǒng)罪被海淀警方依法刑事拘留。目前案件仍在進一步調查中。
