■延伸閱讀

發(fā)現(xiàn)企業(yè)數(shù)據(jù)庫漏洞 勒索20個比特幣被判刑

趙某自詡是“白帽子黑客”,，發(fā)現(xiàn)蘇州一家企業(yè)數(shù)據(jù)庫的漏洞后,，在凌晨匿名向企業(yè)發(fā)送郵件索要20個比特幣，否則將把數(shù)據(jù)另作他用,。迫不得已,，該企業(yè)支付20個比特幣后才免于遭殃,。不過,，這個黑客趙某最終被抓,。日前，蘇州吳中法院以敲詐勒索罪對趙某判刑3年,，并處罰金2000元,。通訊員 沈君燕 揚子晚報全媒體記者 于英杰

向企業(yè)勒索20個比特幣

“告訴你一個不幸的消息，你們的數(shù)據(jù)庫泄露了,。如果這些數(shù)據(jù)落到黑客手中,，將對你們公司造成不可估量的損失,，我認為我們有必要合作,，作為一個白帽子黑客，我選擇了匿名,，隨便賺點錢花……”2016年8月1日凌晨,，一封匿名郵件打破了蘇州某公司的平靜,。這封郵件提到的數(shù)據(jù)庫，涉及700多萬注冊用戶和1000多萬的訂單信息,。

收到這份匿名郵件后,，該公司邊報警邊聯(lián)系維護該企業(yè)數(shù)據(jù)庫的某信息技術公司，告知其客戶及訂單數(shù)據(jù)已被黑客掌握,。當天,，該信息技術公司出面向這名黑客的賬戶支付了20個比特幣。第二天,，這個黑客就把服務器漏洞的詳細信息和修復方案,、代碼筆記等信息通過郵件方式發(fā)送給該公司。

“白帽子黑客”發(fā)現(xiàn)漏洞

這名黑客是趙某,，他在大學期間自學編程,，畢業(yè)后當過教師，后在一家程序公司上班,，從事程序員的相關工作,。趙某經(jīng)常登錄網(wǎng)站學習編程，2016年7月,，他在瀏覽該學習網(wǎng)站時,，偶然發(fā)現(xiàn)一個程序編寫的代碼筆記，筆記中標明該代碼可以成功登錄某公司數(shù)據(jù)庫服務器,，并有數(shù)據(jù)庫的賬號和密碼,。趙某抱著試試看的心理，登錄進去,，意外發(fā)現(xiàn)該公司的大量客戶信息和訂單,。

在搞網(wǎng)絡信息的人眼中，企業(yè)客戶,、訂單信息意味著財富,，趙某深知這一點。他通過QQ群搜索功能搜到了該公司QQ群,，并找到了群主QQ號,，然后就給這個QQ號發(fā)了開頭的那封匿名郵件，并提供了比特幣的付款地址以及他的暗網(wǎng)郵箱地址（即不可追溯來源的郵箱）,。

所謂“白帽子黑客”,，是指那些用自己的黑客技術來做好事的電腦技術高手，可以說是合法的黑客,，現(xiàn)實當中這些人就是信息安全專業(yè)人士,，他們的工作就是尋找、測試和修補危機計算機的漏洞,，讓狂野的互聯(lián)網(wǎng)更安全,。趙某自稱“白帽子黑客”,，可他的行為有些不光彩。他索要20個比特幣當報酬,，按去年8月份的市場價,，就相當于人民幣7萬多元，若按現(xiàn)在的價格,，則可能超過40萬元,。

認定構成敲詐勒索罪

接到報警后，蘇州警方立即立案并展開偵查,。去年8月11日,，在山西運城警方協(xié)助下，趙某被蘇州警方抓獲,。到案后,，趙某主動提出并協(xié)助退還了涉案比特幣，取得了該公司的諒解,。

吳中法院經(jīng)審理認為,，趙某敲詐勒索公私財物，數(shù)額巨大,，其行為已構成敲詐勒索罪,。他歸案后如實供述其罪行，可以從輕處罰,；又積極退贓,，取得該公司諒解，可以從輕處罰,。據(jù)此,，法院以敲詐勒索罪對其判刑3年，并處罰金2000元,。蘇宮新 于英杰