UT工程师攻陷北京移动主机 盗卡370万

　　本报讯（记者邱伟）31岁的UT斯达康有限公司深圳分公司工程师程稚瀚，利用互联网多次侵入北京移动通信有限责任公司的充值中心数据库，窃取充值卡密码向他人销售，造成北京移动损失价值人民币300多万元。今天，这起巨额盗窃案在市二中院开庭审理。这是全国最大一起网上盗窃通信公司资费案。程稚瀚是山东青岛人，大学文化程度。1997年大学毕业后，他在一家高科技公司工作，曾给多家省级移动公司做过业务，其中也给西藏移动公司做过计算机系统项目，掌握了西藏移动的系统密码。

　　程稚瀚在法庭上说，去年2月，他在海南出差，晚上睡不着觉，就想起一个朋友说中国移动网络安全系统用了1.2个亿。“我想试一下安全程度到底有多高，就通过密码登录到西藏移动服务器，再跳转到北京移动的主机，取得了最高权限。我发现这个系统安全程度并不高，我轻松进入北京移动充值中心数据库。”程稚瀚在数据库里一次窃取了数千个充值卡密码，把已充值的卡改为未充值，然后在淘宝网上公开叫卖，300元面值卡的密码他卖285元，很快有下家从他这里大量买进。从去年3月到7月，程稚瀚先后4次窃取了上万张充值卡密码，在淘宝网上销售获利达370万元。直到程稚瀚在去年7月窃取最后一批密码时，设置的充值卡有效期与面值不符。他的这个“疏忽”直接导致买卡的客户向北京移动投诉，北京移动才发现有6600张充值卡被非法复制，初步确定数据库被非法入侵。北京警方接报后迅速赶到深圳，将程稚瀚抓获。程稚瀚在公安机关供述时说：“我不是盗窃，我只是觉得好玩，我觉得他们查不到。是我最后一次做错了，被投诉，才被发现。”而他今天在法庭上说出了另一套作案动机。

　　“中国移动的充值卡如果在有效期之内没有使用，就失效了，超过有效期的充值卡价值就归中国移动所有，这是霸王条款。我也遇到过这样的经历。我认为中国移动侵犯了客户的利益，失效卡的价值不应该属于中国移动。我侵入数据库，原本是想获得这些已失效充值卡的密码，但没有成功，我就改为窃取已充值的卡的密码。”

　　程稚瀚说自己作案不是以个人占有为目的：“我每个月要还7000多元的房贷，我母亲患了卵巢癌，我和我爱人天天加班，但卖密码的钱我一分钱都没动。我把370万元都存入一个账号，我只把其中的200元捐助给了北京的一位白血病患者。我想拿这些钱来做慈善，做捐助。”