开发软件留"后门" 深圳一男子攻击金融机构被捕

企业动态
一公司职员邹某某在为某金融机构开发理财产品计算机程序时留下“后门程序”,之后多次进入该系统,非法获取客户资料并将其账户资金相互转入转出。

一公司职员邹某某在为某金融机构开发理财产品计算机程序时留下“后门程序”,之后多次进入该系统,非法获取客户资料并将其账户资金相互转入转出。近日,福田区检察院以涉嫌非法获取计算机信息系统数据、非法控制计算机信息系统罪批准逮捕邹某某。这是刑法修正案(七)施行后,深圳检察系统办理的第一宗以 该罪名批准逮捕犯罪嫌疑人的新型案件。

2009年7月,某金融机构委托某公司开发一个银行理财产品的计算机程序,该公司便让邹某某负责研发。在研发过程中,邹某某突起歪念,在未告知公司和该金融机构的情况下私自在程序中加入了“后门程序”,以备今后进入该理财产品系统,将该金融机构客户的钱转到自己账户上。之后,程序研发完成并交付该金融机构投入运行。2009年9月,邹某某用自己的银行卡进行测试,通过“后门程序”顺利进入此理财产品系统。成功之后,邹某某又在2009年11月至 2010年6月间先后多次进入该系统,并采用技术手段非法获取了70多名客户的资料、账户密码,非法查询了多名客户的账户余额,还将23名客户的账户资金在不同的客户账户上相互转入转出,涉及金额共计1万余元。

自2009年9月起,该金融机构就陆续接到客户投诉,称自己账户上有小额资金被无根据交易。随着时间的推移,客户投诉越来越多,频率越来越高,该金融机构察觉可能是程序出现问题,便于2010年6月联系上述公司进行检测,发现了这个秘密的“后门程序”,便立即向公安机关报案。邹某某后被抓获归案。

归案后,邹某某对自己的行为供认不讳,承认其不时利用“后门程序”进入系统对签约客户的银行卡进行测试,大概测试了100多次,用了多少账号已记不清。他还供述,目前只是利用“后门程序”对该金融机构的理财签约账户进行客户资料、余额查询、获取密码等操作,同时对部分账户资金进行相互转移,每次转移金额从几十元到几百元不等。这些操作都是用来测试其入侵程序能否成功、是否会被发现等等。一直抱有侥幸心理的邹某某认为每次转移的资金比较少,不引人注目,就算被发现也不会造成多大影响,但其未意识到已经触犯了刑法。后经核实,邹某某一直只是对该系统进行测试操作,尚未对该金融机构的客户造成实际损失。

【编辑推荐】

  1. 韩国软件业荒废招批评:人才偏重游戏与网站
  2. 软件工程师入室行窃 称小偷小摸比编程挣钱快
  3. 美国一软件工程师驾驶飞机撞税收署大楼
责任编辑:张攀 来源: 深圳特区报
相关推荐

2011-06-02 09:49:37

2012-04-29 13:09:23

苹果

2012-08-28 10:27:19

黑客

2018-11-09 11:11:42

2009-04-20 09:49:22

谷歌搜索失散亲人

2021-04-12 16:10:17

数据中心云计算AWS

2015-06-18 14:45:57

云化华为

2011-09-01 09:07:30

程序员

2021-12-13 14:05:27

区块链金融技术

2023-12-11 12:16:44

2012-07-04 15:05:14

ibmdw

2011-07-25 18:40:43

iPad iPad开发 界面

2022-11-06 15:42:16

软件开发KPI团队

2021-09-17 14:01:58

加密货币金融货币

2013-06-03 13:25:52

2009-08-14 15:10:47

C# Windows服

2021-03-31 08:00:00

开发工具游戏

2009-04-25 00:18:33

2021-10-21 05:44:31

个人信息网络攻击信息泄露

2010-03-04 17:59:38

点赞
收藏

51CTO技术栈公众号