本有一技之長,卻變身黑客,非法控制近2500臺電腦,利用木馬病毒入侵頭部券商、基金公司,最終鋃鐺入獄。近日,遼寧省高級人民法院的一份判決書,揭露出一則黑客違法犯罪事件。
來源:遼寧省高級人民法院刑事判決書
黑客利用木馬
(資料圖片)
入侵頭部券商、基金公司
根據(jù)判決書,2004年至2016年間,朱某利用木馬病毒非法侵入、控制他人計算機信息系統(tǒng),非法獲取相關(guān)計算機信息系統(tǒng)存儲的數(shù)據(jù)。具體來看,非法控制計算機信息系統(tǒng)2474臺,利用從華夏基金、南方基金、嘉實基金、海富通基金等多家基金公司非法獲取的交易指令,進行相關(guān)股票交易牟利。
一是,2015年11月16日-17日買入曙光股份共計65萬股,成交金額為713.12萬元。同年11月17日-25日賣出,成交金額為843.76萬元,獲利130.64萬元。
二是,2015年3月25日-31日買入省廣股份共計22.15萬股,成交金額832.36萬元,同年3月26日-4月1日賣出,成交金額885.29萬元,獲利52.94萬元。
除了入侵基金公司相關(guān)系統(tǒng)以外,朱某也利用木馬病毒從頭部券商盜取信息。
2009年,朱某利用木馬病毒從某券商非法獲取了《蘇寧環(huán)球公司非公開發(fā)行項目》《美的電器向無錫小天鵝股份有限公司出售資產(chǎn)并認購其股份》《關(guān)于廣州發(fā)展實業(yè)控股集團股份有限公司非公開發(fā)行項目的立項申請報告》《開灤立項申請報告》《賽格三星重組項目》等多條內(nèi)幕信息,在相關(guān)內(nèi)幕信息敏感期內(nèi)從事對應(yīng)公司的股票交易。
從整體來看,朱某買入股份成交金額共計312.09萬元,賣出股票成交金額共計314.06萬元。計算發(fā)現(xiàn),朱某炒股獲利不足2萬元。
朱某在相關(guān)內(nèi)幕信息敏感期內(nèi)從事對應(yīng)公司的股票交易來源:遼寧省高級人民法院刑事判決書
朱某供述:“2001年9月注冊成立了公司,但公司成立后一直沒有承接大的項目,都是一些小項目也不會占用太多的精力,這樣一來空閑時間比較多,從這時開始接觸和研究了黑客技術(shù)。在網(wǎng)上搜索怎樣破解登錄密碼和侵入、控制對方電腦的方法,然后下載了密碼掃描工具和遠程控制工具的控制端和客戶。2012年已經(jīng)侵入40幾家基金公司、保險投資公司的內(nèi)網(wǎng)交易數(shù)據(jù)庫,將每家公司對個股的投資資金量橫向比對,重點選擇那些有多家公司都選中的股票來投資,這樣炒股的成功率比較高。”
行業(yè)需提高網(wǎng)絡(luò)信息技術(shù)系統(tǒng)安全性
法網(wǎng)恢恢疏而不漏。2016年3月2日,北京市相關(guān)單位在廣東省深圳市朱某家中將其抓獲。
從最初的判決結(jié)果來看,遼寧省葫蘆島市中級人民法院于2019年12月10日作出(2018)遼14刑初39號刑事判決:
一、朱某犯非法獲取計算機信息系統(tǒng)數(shù)據(jù)、非法控制計算機系統(tǒng)罪,判處有期徒刑三年,并處罰金人民幣1800萬元;犯內(nèi)幕交易罪,判處有期徒刑六個月,并處罰金人民幣9.8萬元,數(shù)罪并罰,決定執(zhí)行有期徒刑三年一個月,并處罰金人民幣1809.8萬元。
二、對朱某的違法所得人民幣185.54萬元,依法予以追繳,上繳國庫。
三、對朱某作案使用的聯(lián)想Thinkpad-X230筆記本電腦、服務(wù)器主機、U盤、硬盤等作案工具,依法予以沒收,上繳國庫。
宣判后,葫蘆島市人民檢察院以葫檢公二訴刑抗(2019)4號抗訴書提出抗訴,朱某亦提出上訴。
遼寧省人民檢察院的出庭檢察員提出如下意見:被告人朱某所犯內(nèi)幕交易罪屬于情節(jié)特別嚴重的情形,應(yīng)判處五年以上十年以下有期徒刑。葫蘆島市中級人民法院量刑畸輕。
朱某則認為,非法獲取計算機信息系統(tǒng)數(shù)據(jù)、非法控制計算機系統(tǒng)罪與內(nèi)幕交易罪應(yīng)屬牽連犯而擇一重罪處罰。同時,一審法院對非法獲取計算機信息系統(tǒng)數(shù)據(jù)、非法控制計算機信息系統(tǒng)罪,判處十倍罰金數(shù)額過高,無法律依據(jù)。此外,一審認定其行為屬于內(nèi)幕交易犯罪證據(jù)不足,應(yīng)屬于股票的短線操作。
最終,遼寧省高級人民法院認為,朱某違反國家規(guī)定,利用木馬病毒侵入他人計算機信息系統(tǒng),獲取其中存儲的數(shù)據(jù),對計算機信息系統(tǒng)實施非法控制,情節(jié)特別嚴重,其行為已經(jīng)構(gòu)成非法獲取計算機信息系統(tǒng)數(shù)據(jù)、非法控制計算機信息系統(tǒng)罪;朱某又利用其非法獲取的內(nèi)幕信息,在內(nèi)幕信息尚未公開前,買入、賣出與內(nèi)幕信息有關(guān)的股票,情節(jié)特別嚴重,其行為又構(gòu)成內(nèi)幕交易罪,應(yīng)依法實行數(shù)罪并罰。
最終判決如下:
一、維持葫蘆島市中級人民法院(2018)遼14刑初39號刑事判決書的第二、三項。
二、撤銷葫蘆島市中級人民法院(2018)遼14刑初39號刑事判決的第一項。
三、朱某犯非法獲取計算機信息系統(tǒng)數(shù)據(jù)、非法控制計算機系統(tǒng)罪,判處有期徒刑三年,并處罰金人民幣360萬元;犯內(nèi)幕交易罪,判處有期徒刑五年,并處罰金人民幣9.8萬元。數(shù)罪并罰,決定執(zhí)行有期徒刑六年,并處罰金人民幣369.8萬元。
在業(yè)內(nèi)人士看來,隨著法律法規(guī)不斷完善、監(jiān)控系統(tǒng)全面升級、執(zhí)法力度不斷加大,近年來一批隱蔽的違法違規(guī)交易陸續(xù)曝光。對于個人而言,應(yīng)將一技之長用于正道,切勿玩火自焚,走上違法犯罪之路。
此外,上述人士建議,對于基金公司和券商等金融機構(gòu)而言,應(yīng)加強網(wǎng)絡(luò)安全建設(shè),避免類似的事情發(fā)生,同時加大對投資者利益的保障。
從近幾年行業(yè)發(fā)展來看,越來越多的基金公司重視金融科技能力建設(shè),多家中大型基金公司信息團隊人數(shù)快速擴充。華北某基金公司人士透露,公司過去的信息技術(shù)小組僅有10個人左右,如今金融科技團隊人數(shù)已超過50人,同時,多家外部服務(wù)商會給予技術(shù)支持。此外,從近期的校園招聘情況來看,金融科技已成為熱門崗位。
(文章來源:上海證券報)