■延伸閱讀

發(fā)現(xiàn)企業(yè)數(shù)據(jù)庫(kù)漏洞 勒索20個(gè)比特幣被判刑

趙某自詡是“白帽子黑客”，發(fā)現(xiàn)蘇州一家企業(yè)數(shù)據(jù)庫(kù)的漏洞后，在凌晨匿名向企業(yè)發(fā)送郵件索要20個(gè)比特幣，否則將把數(shù)據(jù)另作他用。迫不得已，該企業(yè)支付20個(gè)比特幣后才免于遭殃。不過(guò)，這個(gè)黑客趙某最終被抓。日前，蘇州吳中法院以敲詐勒索罪對(duì)趙某判刑3年，并處罰金2000元。通訊員 沈君燕 揚(yáng)子晚報(bào)全媒體記者 于英杰

向企業(yè)勒索20個(gè)比特幣

“告訴你一個(gè)不幸的消息，你們的數(shù)據(jù)庫(kù)泄露了。如果這些數(shù)據(jù)落到黑客手中，將對(duì)你們公司造成不可估量的損失，我認(rèn)為我們有必要合作，作為一個(gè)白帽子黑客，我選擇了匿名，隨便賺點(diǎn)錢花……”2016年8月1日凌晨，一封匿名郵件打破了蘇州某公司的平靜。這封郵件提到的數(shù)據(jù)庫(kù)，涉及700多萬(wàn)注冊(cè)用戶和1000多萬(wàn)的訂單信息。

收到這份匿名郵件后，該公司邊報(bào)警邊聯(lián)系維護(hù)該企業(yè)數(shù)據(jù)庫(kù)的某信息技術(shù)公司，告知其客戶及訂單數(shù)據(jù)已被黑客掌握。當(dāng)天，該信息技術(shù)公司出面向這名黑客的賬戶支付了20個(gè)比特幣。第二天，這個(gè)黑客就把服務(wù)器漏洞的詳細(xì)信息和修復(fù)方案、代碼筆記等信息通過(guò)郵件方式發(fā)送給該公司。

“白帽子黑客”發(fā)現(xiàn)漏洞

這名黑客是趙某，他在大學(xué)期間自學(xué)編程，畢業(yè)后當(dāng)過(guò)教師，后在一家程序公司上班，從事程序員的相關(guān)工作。趙某經(jīng)常登錄網(wǎng)站學(xué)習(xí)編程，2016年7月，他在瀏覽該學(xué)習(xí)網(wǎng)站時(shí)，偶然發(fā)現(xiàn)一個(gè)程序編寫(xiě)的代碼筆記，筆記中標(biāo)明該代碼可以成功登錄某公司數(shù)據(jù)庫(kù)服務(wù)器，并有數(shù)據(jù)庫(kù)的賬號(hào)和密碼。趙某抱著試試看的心理，登錄進(jìn)去，意外發(fā)現(xiàn)該公司的大量客戶信息和訂單。

在搞網(wǎng)絡(luò)信息的人眼中，企業(yè)客戶、訂單信息意味著財(cái)富，趙某深知這一點(diǎn)。他通過(guò)QQ群搜索功能搜到了該公司QQ群，并找到了群主QQ號(hào)，然后就給這個(gè)QQ號(hào)發(fā)了開(kāi)頭的那封匿名郵件，并提供了比特幣的付款地址以及他的暗網(wǎng)郵箱地址（即不可追溯來(lái)源的郵箱）。

所謂“白帽子黑客”，是指那些用自己的黑客技術(shù)來(lái)做好事的電腦技術(shù)高手，可以說(shuō)是合法的黑客，現(xiàn)實(shí)當(dāng)中這些人就是信息安全專業(yè)人士，他們的工作就是尋找、測(cè)試和修補(bǔ)危機(jī)計(jì)算機(jī)的漏洞，讓狂野的互聯(lián)網(wǎng)更安全。趙某自稱“白帽子黑客”，可他的行為有些不光彩。他索要20個(gè)比特幣當(dāng)報(bào)酬，按去年8月份的市場(chǎng)價(jià)，就相當(dāng)于人民幣7萬(wàn)多元，若按現(xiàn)在的價(jià)格，則可能超過(guò)40萬(wàn)元。

認(rèn)定構(gòu)成敲詐勒索罪

接到報(bào)警后，蘇州警方立即立案并展開(kāi)偵查。去年8月11日，在山西運(yùn)城警方協(xié)助下，趙某被蘇州警方抓獲。到案后，趙某主動(dòng)提出并協(xié)助退還了涉案比特幣，取得了該公司的諒解。

吳中法院經(jīng)審理認(rèn)為，趙某敲詐勒索公私財(cái)物，數(shù)額巨大，其行為已構(gòu)成敲詐勒索罪。他歸案后如實(shí)供述其罪行，可以從輕處罰；又積極退贓，取得該公司諒解，可以從輕處罰。據(jù)此，法院以敲詐勒索罪對(duì)其判刑3年，并處罰金2000元。蘇宮新 于英杰