用系统漏洞盗窃 涉嫌盗窃罪被诉

胡某经营一家网店，一次偶然机会，胡某发现系统存在漏洞，可以利用反复充值优酷会员的方式“凭空生钱”，他把这种办法视为赚钱法宝，在不到半年时间里，他利用漏洞疯狂进行10余万次交易，盗窃被害单位资金1300余万元，并挥霍一空，其中打赏网络主播的资金就高达400余万。因涉嫌盗窃罪，胡某（如图）昨天在北京市一中院受审。

指控：用系统漏洞盗窃 涉嫌盗窃罪被诉

1996年出生的胡某是贵州省黔西县人，据公诉机关指控，2015年9月网店与合一公司（优酷网母公司）建立合作关系，由网店通过权益中心系统销售优酷会员礼包，并通过支付宝平台结算销售钱款。在此期间，系统出现故障，当买方账户余额不足时，系统对合一公司是否应该退还货款辨析错误，导致在买方未实际支付钱款的情况下，认定由合一公司通过支付宝向买方退款。

被告人胡某在向合一公司购买优酷会员礼包时，偶然发现了上述情况，遂于2015年11月至2016年4月期间，利用系统故障，恶意制造账户余额不足的条件，窃取合一公司10余万笔资金，共计人民币1300余万元。涉案赃款大多已被胡某挥霍。

公诉机关认为，胡某以非法占有为目的，秘密窃取被害单位财物，数额特别巨大，其行为触犯了我国《刑法》规定，应当以盗窃罪追究其刑事责任。

过往：拜师学IT知识 成立网络工作室

昨天上午10点，该案在北京市一中院开庭审理。记者留意到，当胡某被法警带进法庭时，旁听席上很多人不禁发出感叹，无法相信眼前这个面带稚嫩、身材弱小的男孩，居然大胆涉嫌盗窃上千万财物。“公诉人说的情况全都属实，我在公安机关的供述也属实。”当公诉人宣读完起诉书后，胡某颇显冷静地回应道，他坦言知道自己犯了错，难逃惩罚。

记者了解到，只有初中文化程度的胡某，很早就开始闯荡社会。

一次胡某在网吧上网时，认识了一位懂电脑技术的人，之后胡某拜对方为师，开始学习一些简单的IT知识。一年后，胡某在成都成立了一家网络工作室，并在网上注册了一家名为“林枫商务”的网店，手下还有十几名员工。

起因：原打算回馈客户 意外发现系统漏洞

“我的网店主要销售一些虚拟物品，像销售Q币、QQ账号之类的，也经营游戏代练，一个月流水能有2万多块吧。”胡某说。

2015年11月，胡某发现网店主页面中有个“会员管理”界面，可以为店铺的优质客户赠送“平台权益”。“里面能赠送很多种东西，其中就有优酷会员，我想到有些客户需要维系，就尝试购买一个优酷会员送给了其中一个大客户。”

胡某称，他首先购买了个120元的优酷会员资格，打算送给一位客户。虽然系统提示胡某赠送成功，可是他的客户却反馈说没收到。“当我返回支付宝账户里，发现上面多了120元，我这才知道如果充值不成功，优酷会通过支付宝返钱给我。”

出现这个问题后，胡某再次尝试赠送，结果同样显示成功，但客户还是没能收到。“我一着急，同时送出了10个会员资格，可都没成功，结果返给我支付宝1200元，可这些钱压根没有从我的银行卡上扣掉，相当于凭空多出1200元。”

这次偶然的尝试，让胡某知晓了网店的系统漏洞，对他来说更像开启了潘多拉魔盒。在之后不到半年时间内，胡某利用该漏洞最终盗取了高达1300余万元的资金。

败露：核算账目现异常 存在大量退款记录

“我赠送了很多次会员，具体数字真记不清了。”面对审判长的询问，胡某称他每次会“赠送”10张优酷会员，这样优酷就会打给他1200元，多的一天他能收到十几万，少的时候也有几万块。事后经公诉机关查证，胡某在半年时间竟交易10余万笔，相当于每天交易600多笔，盗窃资金8万多元，仅公诉机关调取胡某的交易流水就有近400页。直到胡某发现自己的支付宝账户被冻结，他的盗窃行为才被迫终止。

去年4月，合一公司财务在核算“优酷会员权益礼包”活动账目时，发现有用户出现大量的异常退款记录，且接收退款的账户大都为支付宝用户胡某。随后合一公司开始排查，发现个别商户利用权益中心的系统漏洞，实现多次重复退款，导致退款金额远远大于支付金额。