网管利用系统漏洞虚假充值套现17万元被判12年

　　宁夏回族自治区邮虹城市一卡通科技有限公司系统管理员邓剑锋盗窃一卡通非法充值后，将虚拟充值变现。今天，宁夏回族自治区银川市中级人民法院对此案进行终审宣判，判决维持了一审判决，邓剑锋因犯盗窃罪，被判处有期徒刑12年，并处罚金人民币5万元。

　　与寻常盗窃案不同，这起案件是利用一卡通公司测试系统的漏洞，给卡内虚拟充值后，再将卡内的钱变现。经法院审理查明，邓剑锋前后非法充值总金额254238.64元，共计消费122207.62元。案发后，邓剑锋的亲友等人主动到宁夏邮虹城市一卡通科技有限公司，退回通过邓剑锋非法充值的邮虹卡消费的非法所得共计172000元。

　　200张一卡通不翼而飞

　　邓剑锋在宁夏邮虹城市一卡通科技有限公司网络运营维护部从事网络技术维护、运营设备及后台系统的维护工作，主要负责硬件的维护及一卡通充值系统的维护。他的案发与一起盗窃案有关。

　　2011年6月1日，邮虹城市一卡通公司负责邮虹卡制卡和管理工作的毕某，在盘库时发现丢失了200张邮虹联名卡，第二天毕某向单位汇报了这一情况。

　　公司技术人员通过丢失卡的号段进行查询，发现有一部分丢失的卡号没有充值记录，只有消费记录。后经上海华腾公司查数据系统得知，丢失的这200张卡中，每张卡在测试系统中充值960元，测试系统的数据被删除了，但交易日志表没有删除。由于公司的测试系统可以给邮虹卡充值，公司里只有邓剑锋一人能进入测试系统，公司将邓剑锋控制后报警。

　　利用系统漏洞进行充值

　　经查，2010年3月至2011年5月31日，邓剑锋从毕某处领取了五六十张没有充值的邮虹卡，用其中的3张卡在公司测试系统里充值5000元左右。邓剑锋发现可以轻而易举给卡充值后，便给这些卡虚假充值进行消费。直到2011年5月，邓剑锋多次充值、消费。

　　2011年5月15日，邓剑锋到制卡室给电脑做系统时，发现制卡室没有人，制卡室的桌子上放着一盒联名卡，就顺手拿走放到自己的办公室抽屉里。

　　2011年5月19日，邓剑锋通过测试系统给从制卡室拿走的200张卡每张卡充值960元，给以前领取的20余张卡每张充值1000元，后对数据库进行了改动和删除。邓剑锋让其表弟丁某帮忙用联名卡套取现金3次，骗丁某说这些卡是单位发的福利。丁某套现后共给邓剑锋现金26000元。

　　是职务侵占还是盗窃

　　今年10月9日，一审法院判处邓剑锋有期徒刑12年，并处罚金人民币5万元。邓剑锋不服，提出上诉。11月13日，银川市中级人民法院公开开庭审理了此案。

　　公诉机关指控，邓剑锋以非法占有为目的，在一卡通的测试系统里非法充值254238.64元后，消费122207.62元，数额特别巨大，其行为已构成盗窃罪。

　　庭审中，邓剑锋及其辩护人提出，邓剑锋的窃取行为可定性为职务侵占罪的辩护意见。法院审理后认为，邓剑锋盗窃200张邮虹卡是为了自己今后充钱使用，他的行为都是达到其盗窃公司财物的目的，并不是利用其职务便利，而是利用工作上的便利条件秘密窃取公司的财物，其行为符合盗窃罪的主客观犯罪构成要件。

　　邓剑锋及其辩护人还提出测试系统不可能充值，邓剑锋不能进入到正式系统的辩护意见。上海华腾软件系统有限公司出具的证明及情况说明证实，该公司为邮虹一卡通系统搭建了两套应用系统，分别为正式生产系统和测试系统。两套系统独立部署、功能一致，但密钥不同，正式生产系统和测试系统都具备对邮虹卡充值的功能。而邓剑锋全程参与了这一系统的搭建，并参与了技术培训。

　　华腾公司通过数据分析，发现邓剑锋涉案卡的充值记录在测试系统下的卡流水明细表、卡充值月明细表中的数据已被人为删改，但在测试系统的卡日志明细表中还完整保留着充值记录。在正式生产系统下，这部分涉案卡不存在任何充值记录，但保留有消费记录，故这部分涉案卡是通过测试系统进行充值。记者 申东