一公司网上官方商城网上充值数据遭40余次篡改

利用网络技术进行的经济犯罪越来越普遍，著名连锁零食商和网游公司都中招了。日前，总部位于松江区九亭镇的沪上某著名休闲食品公司发现，该公司网上官方商城的收支出现异常，账户充值系统账面上无端少了6万余元。经对资金流水逐笔核对后，公司发现，自5月起，网上充值数据先后遭到40余次篡改。有人故意将每次0.01元的充值行为，通过技术手段篡改成了200元至2000元不等的实际充值结果。

接到报案后，松江网警对该公司服务器进行现场数据勘查。民警发现，有人通过“黑客”技术对传送至服务器的数据字符串进行了篡改。20天后，警方在天津市滨海新区将犯罪嫌疑人苏某抓获。苏某供述，其在国内一著名网络安全问题反馈平台上看到一篇帖文，文章指出了上述食品公司的充值支付系统存在安全漏洞。于是苏某结合掌握的网络技术知识，截获了来往于公司服务器间的数据包，并篡改字符串累计获利6万余元。

同在7月，上海某网络科技有限公司向徐汇公安分局报案称，公司运营的“劲舞团”游戏服务器自2015年2月起被人植入木马程序，用以复制游戏币卖给玩家，截至今年7月已给公司造成20余万元人民币的损失。警方发现公司离职员工周某有重大作案嫌疑。7月21日，专案组在浦东将犯罪嫌疑人周某抓获归案。周某交代，2015年2月，其因公司未支付原先承诺的奖金，心怀不满，写了两个脚本（后台漏洞），通过其在公司的VIP账号植入“劲舞团”专门服务器和公司中转服务器，用以直接在游戏中给玩家增加道具、徽章，变相增加游戏币。借故离职后，他在淘宝网上找到一些卖“劲舞团”道具和游戏币的非法卖家，按照商城价六折的价钱卖出将近十个持有游戏币的账号，获利3000多元。