80后硕士黑摇号网站 自称多次摇号不中发泄不满
晨报讯(记者 颜斐)因多次摇号不中,80后硕士生张某恶意攻击指标办网站,且利用系统漏洞获取大量手机号码,以此推销其设计的软件。记者昨天获悉,朝阳法院以非法获取计算机信息系统数据罪判处其有期徒刑一年,缓刑一年,罚金5000元。
张某毕业于北京一家著名高校计算机专业,硕士研究生文化程度,曾在多家知名公司任软件工程师。去年12月23日,张某在其位于朝阳区育慧北路的家中,利用自编的计算机程序软件,通过计算机网络远程控制技术,以穷举方式同北京市小客车指标调控管理信息系统网站“忘记密码”功能中的“获取短信验证码”链接,恶意访问达3000余万次,非法获取网站注册申请人的手机号码92万余个,同时造成该网站向注册申请人的手机号码发送短信验证码92余万条,给北京市交通委员会造成短信资费损失46394.6元。为应对此攻击,该网站关闭了“忘记密码”功能达两小时,造成一定社会影响。张某后被抓获归案。审理期间,张某赔偿了其行为造成的经济损失。
据张某交代,他去年5月辞职后开发了一款名为“小兵挂号”的手机医院挂号软件,该软件可通过手机预约挂号。之后,他发现小客车摇号网站有系统漏洞,在网站“忘记密码”的“找回密码”功能处,不需要验证身份,只要任意填写手机号码就可以发起请求短信验证码,之后根据网站反馈情况可以确定哪些手机号码是真实存在、已注册用户的号码。发现这个漏洞后,他设计了一个程序,以此获取手机号码,用于推销“小兵挂号”软件。此外,张某还曾向警方供述说,他因多次摇号不中,对北京市的摇号政策产生不满,也想要发泄。
据悉,张某案发当天中午就发现网站已于当晚10点多弥补了漏洞,增加了输入身份证号一项,他编写的程序随之失效。随后,他用获取的手机号码发送了7000多条推销短信。
法院认为,张某违反国家规定,采用技术手段获取该计算机信息系统中存储的数据,情节严重,其行为构成非法获取计算机信息系统数据罪。鉴于其归案后如实供述、当庭自愿认罪,积极赔偿其犯罪行为造成的直接经济损失,故对其从轻惩处并适用缓刑。