企业支付网站线上"裸奔" 被黑客盗走730万元还要受罚
企业付款账户直接沿用系统默认账户密码，“admin“作为账户号，密码“123456”，这样的设置在黑客看来宛若“裸奔”。
近日，上海浦东新区小陆家嘴地区发生一起入侵公司网络系统实施盗窃的案件，损失高达730万余元。
接报后，浦东警方经缜密侦查，迅速锁定嫌犯行踪，组织警力分赴全国多地开展集中收网行动，通过72小时连续奋战，成功抓获非法侵入受害公司网站的刘某某、龙某某、金某某等15名犯罪嫌疑人，冻结资金476万余元，缴获现金180万余元。
代付系统遭入侵向7个账户汇款
2020年6月1日14时，浦东警方接到陆家嘴环路上一家公司报案称，5月30日至31日期间，该公司自主研发的“代付系统”遭到非法入侵，并向该公司所属银行账户发出汇款指令，先后向7个银行账户汇款共计人民币730万余元。
案发后，警方高度重视，浦东公安分局反诈打击专班即会网安支队、陆家嘴公安处等相关单位成立专案组，开展案件侦查工作。
初步梳理受害公司情况后，警方发现该公司虽然支付操作需与手机号绑定接收验证码，但并没有采用有字母、数字、符号相互交叉的相对复杂和难于破解的强密码，而直接沿用了系统默认的账户密码。
鉴于该公司过于简陋的防护措施，警方认为极有可能是外部入侵导致该案发生。
在该公司服务器系统后台日志中，警方发现了外来入侵痕迹，通过数据梳理确认共有国内外三个IP地址对“代付系统”进行入侵。
对方通过破译管理平台用户名及密码、下载客户数据、破解“代付系统”客户端平台、修改用于验证支付的手机号码及支付密码等操作掌控了资金流转权限，随后发送代付指令，从账户中盗走730万余元钱款。
从取款“卡农”深挖犯罪链条
鉴于曾有人于全国多地从收款账号内取现总计190余万元，警方判断涉案人员极有可能就在这些取现地点活动。
之后，警方通过比对数据分析以及收款账号开户人关系网络，确认金某某等4人与案件有紧密关联，是专门负责提供账户并实施转款、取现的同伙。
6月2日，专案组兵分6路赶赴全国多地，对上述人员进行侧面排摸，顺利锁定实施“黑客”入侵的龙某某以及张某、周某等负责网上洗钱的团伙成员身份判明行踪。6月5日，专案组果断开展集中收网行动，先后抓获龙某某、金某某、张某、周某等10名犯罪嫌疑人。
到案后，龙某某交代自己系无业人员，但平日喜好网络技术。5月31日凌晨，龙某某在网上收到一个名叫“张飞”提供的受害公司的账号密码，便对该公司后台进行窥探并尝试上传木马病毒控制网站。在成功登陆该公司“代付系统”后，龙某某向“张飞”提供了登陆系统客户端的“后门”。
犯罪嫌疑人金某某等人交代，有一个叫做“阿强”的人联系金某某，并索要多个私人银行账号供自己使用，承诺给予一定好处。5月31日，金某某在取现后，抽取5万余元“好处费”后，将余下的185万元现金藏匿等待下一步指令。
而犯罪嫌疑人张某、周某则表示，按照“阿强”的指令，将收到的钱款用于购买虚拟币，并通过网络转给了“阿强”。
随后警方根据掌握的信息，再一次开展大规模对比排摸，最终锁定“阿强”“张飞”及其他相关人员信息，于6月19日将主犯刘某某等4名犯罪嫌疑人一举擒获。
14天抓获了15名犯罪嫌疑人。“上海警察来得太快了，我都来不及反应。”黑客龙某某面对“神兵天降”措手不及。
目前，警方已在犯罪嫌疑人金某某父亲处缴获现金155万元，并冻结400余万赃款，上述14人及金某某父亲共15名犯罪嫌疑人已被浦东警方抓获，案件正在进一步侦查中。
反思该起黑客入侵盗窃案件，浦东公安分局网安支队中队长申屠柳焱指出，企业本身存在重大安全漏洞，并且未完成报备登记的义务。
“根据法律法规，企业重要网站上线30内要完成报备，进行等级保护测评。”申屠柳焱介绍，而该企业为了降低转账手续费自建网站平台，还没有进行报备“体检”，公安机关无法对此进行监测。
上海浦东分局网络与信息安全支队称，该公司自2019年五月份成立，近一年时间内几乎未购买任何网络安全保护措施。换句话说，该公司一直处于“裸奔”状态。
浦东警方表示，后续将对企业自身存在的违法行为进行处罚。
相关文章
-
2022损害商业信誉、商品声誉罪立案标准及量刑标准
最近有人向小编咨询损害2022损害商业信誉、商品声誉罪立案标准是什么，为此，小编收集了以下相关内容，希望可以帮到大家。接下来和小编 最近有人向小编咨询损害2022损害商业信誉、商品声誉罪立案标准是什么，为此，小编收集了以下相关内容，希望可以帮到大家。接下来和小编一起看看都有哪些内容吧。损害商业信誉、商品声誉罪构成要件客体要件本罪侵犯的客体是复杂客体，既侵犯了商业信誉和商品声誉的权利人的合法权益，...
2021-11-13 18:09:40 其他罪名声誉信誉 -
2022年最新组织、领导传销活动罪司法解释及刑法条文
随着社会的发展，人们生活的进步，在日常生活中都知道对于一些传销的行为都会非常的害怕，在日常中看到一些报道会看到出现一些分工等事 随着社会的发展，人们生活的进步，在日常生活中都知道对于一些传销的行为都会非常的害怕，在日常中看到一些报道会看到出现一些分工等事宜，给人们的生活带来了很大的影响，那么对于组织、领导传销活动罪的相关司法解释，组织、领导传销活动罪刑法条文下面就问法律网小编为大家介绍一下。20...
2021-11-13 18:09:38 其他罪名传销领导 -
2022最新组织、领导传销活动罪立案标准及量刑标准
传销在我国是属于破坏市场经济的一种违法犯罪行为，打击传销是我国公安机关的主要工作之一，传销不权破坏市场经济，还影响社会稳定，那 传销在我国是属于破坏市场经济的一种违法犯罪行为，打击传销是我国公安机关的主要工作之一，传销不权破坏市场经济，还影响社会稳定，那么组织、领导传销活动罪立案标准是怎样的?组织、领导传销活动罪量刑标准2022下面由就问法律网小编为读者进行相关知识的解答。组织、领导传销的组织者...
2021-11-13 18:09:35 其他罪名传销标准 -
2022年最新损害商业信誉、商品声誉罪司法解释及刑法条文
2022年最新损害商业信誉、商品声誉罪司法解释及刑法条文 【损害商业信誉、商品声誉罪司法解释】 最高人民检察院、公安部 《关 2022年最新损害商业信誉、商品声誉罪司法解释及刑法条文【损害商业信誉、商品声誉罪司法解释】最高人民检察院、公安部《关于公安机关管辖的刑事案件立案追诉标准的规定(二)》第七十四条 [损害商业信誉、商品声誉案(刑法第二百二十一条)]捏造并散布虚伪事实，损害他人的商业信誉、商...
2021-11-13 17:02:07 其他罪名声誉信誉 -
2022年最新非法行医罪司法解释及刑法条文
根据《中华人民共和国刑法》第三百三十六条规定，非法行医罪，是指未取得医生执业资格的人擅自从事医疗活动，情节严重的行为。那么，20 根据《中华人民共和国刑法》第三百三十六条规定，非法行医罪，是指未取得医生执业资格的人擅自从事医疗活动，情节严重的行为。那么，2022年最新的非法行医罪司法解释是怎么样的呢?非法行医罪刑法条文接下来就由就问法律网小编为大家详细介绍。2022年最新非法行医罪司法解释及刑法...
2021-11-13 15:18:46 其他罪名刑法条文 -
2022年最新非法行医罪立案标准及量刑标准
《刑法》第三百三十六条第一款：未取得医生执业资格的人非法行医，情节严重的，处三年以下有期徒刑、拘役或者管制，并处或者单处罚金; 《刑法》第三百三十六条第一款：未取得医生执业资格的人非法行医，情节严重的，处三年以下有期徒刑、拘役或者管制，并处或者单处罚金;严重损害就诊人身体健康的，处三年以上十年以下有期徒刑，并处罚金，造成就诊人死亡的，处十年以上有期徒刑，并处罚金。非法行医罪如何认定?司法解释规定...
2021-11-13 15:18:33 其他罪名标准 -
2022年最新绑架罪司法解释及刑法条文
绑架罪在我国属于严重的危害社会治安，违法将会受到刑法的严格判处。那么，绑架罪司法解释有哪些呢?今天就问法律网小编给大家收集整理 绑架罪在我国属于严重的危害社会治安，违法将会受到刑法的严格判处。那么，绑架罪司法解释有哪些呢?今天就问法律网小编给大家收集整理了关于绑架罪的相关法律知识，希望对您有所帮助。2022年最新绑架罪司法解释及刑法条文绑架罪司法解释最高人民法院《关于对拐卖、绑架妇女(幼女)过程...
2021-11-13 15:18:29 其他罪名刑法条文 -
2022年过失致人死亡罪司法解释及刑法条文
大家都知道，我国对于有过失并致人死亡的行为的，是有严厉的处罚的。那么，什么是过失致人死亡罪呢?它的司法解释是怎样的呢?今天，就问 大家都知道，我国对于有过失并致人死亡的行为的，是有严厉的处罚的。那么，什么是过失致人死亡罪呢?它的司法解释是怎样的呢?今天，就问法律网小编就来给大家详细的说一说过失致人死亡罪司法解释是如何的。2022年过失致人死亡罪司法解释及刑法条文过失致人死亡罪属于过失犯罪，是指由...
2021-11-13 14:02:29 其他罪名过失致人 -
2022年最新过失致人死亡罪立案标准及量刑标准
过失致人死亡罪，从简单的字意来解释就是由于某种过失造成了他人生命丧失。过失过失致人死亡罪的立案标准是什么呢?今天，就问发啦网小 过失致人死亡罪，从简单的字意来解释就是由于某种过失造成了他人生命丧失。过失过失致人死亡罪的立案标准是什么呢?今天，就问发啦网小编就为大家整理了关于过失致人死亡罪立案标准的资料,过失致人死亡罪量刑标准是怎样的?希望能对您有所帮助。接下来就让我们一起来看看吧。过失致人死亡罪...
2021-11-13 14:02:28 其他罪名过失致人 -
2021年最新开设赌场罪司法解释及刑法条文
打牌，大家想到的可能就是赌场和豪赌，但是在大陆地区，开设赌场是违法犯罪的，毕竟大家都知道，赌场的危害性有多大是明摆着的，关于开 打牌，大家想到的可能就是赌场和豪赌，但是在大陆地区，开设赌场是违法犯罪的，毕竟大家都知道，赌场的危害性有多大是明摆着的，关于开设赌场罪的司法解释是什么?开设赌场罪刑法条文现在就和就问法律网小编一起来看看吧，希望可以对您有所帮助。 2021年最新开设赌场罪司法...
2021-11-11 06:11:19 其他罪名司法解释赌场
