長沙銀行存系統漏洞成“受害者”，3人非法開4萬多賬戶

近日，裁判文書網披露一則刑事裁定書顯示，被告3人利用長沙銀行系統的漏洞，非法開設長沙銀行II類賬戶。其中一人伙同他人短時間內開設異常賬戶4萬多個，非法獲利16萬余元，現三人均以獲刑。

刑事裁定書顯示，被告人尚某等人在河南省內黃縣經營安陽萬軟電子科技有限公司（下稱“萬軟公司”），被告人司某、劉某曾系萬軟公司雇員。2019年2月間，尚某等人將內含公民身份證號碼、姓名、手機號碼等信息內容及串碼、一個固定銀行卡號、Fiddler應用程序軟件提供給司某、劉某。

據悉，利用Fiddler應用程序軟件能夠攔截由長沙銀行服務器向長沙銀行APP發送的數據校驗結果、加掛銀行卡信息、審核狀態信息并加以修改的技術功能，使以相關公民身份提出的開設長沙銀行線上II類銀行賬戶（下稱“II類戶”）的申請在缺少“視頻審核的業務流水號”、“證件上傳成功”、“生成的視頻流水號”等驗證環節的情況下，能夠通過電子渠道開設長沙銀行II類戶。

所開設的長沙銀行II類戶雖不能正常使用，但可用以作為綁定賬戶開立具有辦理限額消費和繳費、限額向非綁定賬戶轉出資金等功能的他行III類戶。其中，被告人劉某以此方法開設了80個長沙銀行II類賬戶，獲取錢款人民幣160元。

不僅如此，另查明，司某明知杜某（另案處理）欲以上述方法開設長沙銀行II類賬戶，仍向其提供Fiddler應用程序軟件并遠程演示申請開設方法。兩人商議，由杜某找人非法開長沙銀行的卡并負責出售卡，賺到的錢每人一半，司某提供技術，杜某具體操作。司某與杜某通過銷售上述非法申請的長沙銀行電子賬戶共獲利15萬元左右。被告人司某分得約7.5萬元。

原判決認為，被告人司某違反國家規定，伙同他人對計算機信息系統中傳輸的數據進行刪除、修改，后果特別嚴重，其行為已構成破壞計算機信息系統罪，判處有期徒刑五年。被告人尚某、劉某使用虛假的身份騙領信用卡，數量巨大，其行為已構成妨害信用卡管理罪，其中，尚某判處有期徒刑三年，宣告緩刑四年，并處罰金人民幣二萬元；劉某判處有期徒刑三年，宣告緩刑三年，并處罰金人民幣二萬元。

同時，追繳被告人司某的違法所得人民幣7.5萬元，追繳被告人劉某的違法所得共計人民幣160元。扣押在案的被告人尚某的電腦等作案工具，予以沒收。

宣判后，原審被告人司某不服，提出上訴。長沙市人民檢察院認為，司某與杜某伙同他人，違反國家規定，利用長沙銀行系統的漏洞，對計算機信息系統中傳輸的數據進行刪除、修改，短時間內開設異常賬戶4萬多個，非法獲利16萬余元，犯罪后果特別嚴重，其行為已構成破壞計算機信息系統罪，其上訴理由不能成立。

長沙市中級人民法院認為，原判決認定事實清楚，證據確實、充分，定罪準確，量刑適當，審判程序合法，建議二審駁回上訴、維持原判。

長沙市人民檢察院認為，司某與杜某伙同他人，違反國家規定，利用長沙銀行系統的漏洞，對計算機信息系統中傳輸的數據進行刪除、修改，短時間內開設異常賬戶4萬多個，非法獲利16萬余元，犯罪后果特別嚴重，其行為已構成破壞計算機信息系統罪。

關鍵詞： 銀保監會 銀行理財 外資銀行 銀行人物