公司發放的內鬼員工福利積分，還沒來及兌換就清零了，員工不查不知道，福利竟有54個賬戶出現同樣問題。積分竟盜這些積分究竟是不翼憑空消失，還是而飛被誰盯上了？兌換的積分又(you)去了哪里？

員工福利積分不翼而飛

企業為(wei)提高員(yuan)工(gong)(gong)福(fu)利(li)待(dai)遇，往往會發(fa)(fa)放一些米(mi)面油等(deng)實(shi)物或者(zhe)電(dian)子(zi)禮品卡(ka)等(deng)。取兌為(wei)方(fang)便員(yuan)工(gong)(gong)使(shi)用，換提A公司(si)與某(mou)互(hu)聯網公司(si)合作，內鬼由互(hu)聯網公司(si)代發(fa)(fa)員(yuan)工(gong)(gong)福(fu)利(li)積分，員(yuan)工(gong)(gong)員(yuan)工(gong)(gong)登錄(lu)指定網站就可以(yi)用積分來(lai)購買實(shi)物或兌換電(dian)子(zi)卡(ka)券。福(fu)利(li)

2023年5月，積分竟盜1名員工聯系網站客服，不翼表示自己之前并未使用積分進行兌換，而飛但賬戶上的取兌積分卻不見了。互聯網公司經查看情況后發現，積分被清零的賬戶不在少數，共有54個賬戶的積分不翼而飛。由于登錄賬戶需要使用員工工號和身份證號碼后六位，A公司也隨即在內部開展排查，可奇怪的是，也并未發現有批量調用員工信息的記錄。

原是“內鬼”作祟

原來不久前(qian)，A公司(si)IT部(bu)門主任陸(lu)(lu)某(mou)某(mou)在使(shi)用(yong)自(zi)己(ji)賬戶領取福利積分時，發現登錄(lu)網站(zhan)并兌(dui)換(huan)福利后，自(zi)己(ji)的手(shou)機(ji)并不會(hui)收到相關(guan)短信通知(zhi)。陸(lu)(lu)某(mou)某(mou)便(bian)想到幾年(nian)前(qian)自(zi)己(ji)在為公司(si)做項目時，有數據庫賬號和密碼，可以獲取其他員工(gong)的工(gong)號和身份(fen)證號碼，而(er)且通過數據庫調取信息(xi)并不會(hui)留下痕跡，于是(shi)便(bian)動起(qi)了“歪(wai)腦(nao)筋”。

陸某某利(li)用(yong)(yong)(yong)掌(zhang)握的(de)(de)數據庫(ku)權限調(diao)取了(le)(le)員工信息，在登錄幾個賬(zhang)戶(hu)后(hou)，發現(xian)有(you)的(de)(de)還有(you)積分(fen)，有(you)的(de)(de)已經被用(yong)(yong)(yong)完了(le)(le)，而公司(si)有(you)百來號員工，一個個試太麻(ma)煩。于是(shi)，他編寫了(le)(le)一個自動化腳本，利(li)用(yong)(yong)(yong)技術手段(duan)批量(liang)篩(shai)選出有(you)福(fu)利(li)積分(fen)余額的(de)(de)賬(zhang)號。

得(de)到有福利積(ji)分(fen)(fen)余額的(de)賬(zhang)(zhang)號只是第一步，如何將這些積(ji)分(fen)(fen)變(bian)為(wei)己(ji)(ji)有呢？陸(lu)某某想到可(ke)以將積(ji)分(fen)(fen)兌(dui)(dui)換(huan)成電(dian)子卡券方便(bian)變(bian)現(xian)，他還發現(xian)雖(sui)然兌(dui)(dui)換(huan)電(dian)子卡券需要設(she)置交易密碼，但可(ke)以修改賬(zhang)(zhang)戶(hu)(hu)綁定的(de)手(shou)機(ji)號碼來(lai)重(zhong)新設(she)置交易密碼，在操(cao)作時(shi)并不需要原手(shou)機(ji)號碼進(jin)(jin)行(xing)驗證。于是，陸(lu)某某通(tong)過購(gou)買虛(xu)擬電(dian)話(hua)卡，對(dui)54個賬(zhang)(zhang)戶(hu)(hu)的(de)手(shou)機(ji)號碼進(jin)(jin)行(xing)換(huan)綁，將積(ji)分(fen)(fen)1：1兌(dui)(dui)換(huan)為(wei)電(dian)子卡券后，通(tong)過二手(shou)回收網(wang)站進(jin)(jin)行(xing)售賣，獲得(de)贓款人民幣13000余元，并提(ti)現(xian)至自己(ji)(ji)的(de)賬(zhang)(zhang)戶(hu)(hu)。

聰明反被聰明誤

在被盜公司(si)報警后，公安(an)機(ji)關通(tong)過(guo)(guo)已(yi)兌換并被使用(yong)的電(dian)子卡(ka)找到了(le)二手電(dian)子卡(ka)券(quan)回(hui)收人(ren)員(yuan)，又通(tong)過(guo)(guo)交易記錄鎖定了(le)陸(lu)某某。

“我(wo)發現這(zhe)是一個(ge)弱密碼，就(jiu)(jiu)想能不能用技術(shu)進行變現，確實能做到(dao)后(hou)還挺開心(xin)的，不知道這(zhe)么快就(jiu)(jiu)被(bei)發現了(le)。”陸某(mou)(mou)某(mou)(mou)到(dao)案后(hou)如實供述(shu)了(le)自(zi)己的作(zuo)案過程，也向(xiang)被(bei)盜公司作(zuo)出賠(pei)償。

2023年11月3日(ri)，浦口區檢察(cha)院以盜竊罪對被告(gao)人陸某某提起公訴。2023年11月16日(ri)，浦口區法院以盜竊罪判處陸某某有期徒刑七個(ge)月，緩(huan)刑一年，并處罰(fa)金人民(min)幣五千元。

揚子晚報網/紫牛新聞記(ji)者 劉瀏

校對 李海慧