本有一技之長，卻變身黑客，非法控制近2500臺電腦，利用木馬病毒入侵頭部券商、基金公司，最終鋃鐺入獄。近日，遼寧省高級人民法院的一份判決書，揭露出一則黑客違法犯罪事件。
來源：遼寧省高級人民法院刑事判決書
黑客利用木馬
(資料圖片)
入侵頭部券商、基金公司
根據判決書，2004年至2016年間，朱某利用木馬病毒非法侵入、控制他人計算機信息系統，非法獲取相關計算機信息系統存儲的數據。具體來看，非法控制計算機信息系統2474臺，利用從華夏基金、南方基金、嘉實基金、海富通基金等多家基金公司非法獲取的交易指令，進行相關股票交易牟利。
一是，2015年11月16日-17日買入曙光股份共計65萬股，成交金額為713.12萬元。同年11月17日-25日賣出，成交金額為843.76萬元，獲利130.64萬元。
二是，2015年3月25日-31日買入省廣股份共計22.15萬股，成交金額832.36萬元，同年3月26日-4月1日賣出，成交金額885.29萬元，獲利52.94萬元。
除了入侵基金公司相關系統以外，朱某也利用木馬病毒從頭部券商盜取信息。
2009年，朱某利用木馬病毒從某券商非法獲取了《蘇寧環球公司非公開發行項目》《美的電器向無錫小天鵝股份有限公司出售資產并認購其股份》《關于廣州發展實業控股集團股份有限公司非公開發行項目的立項申請報告》《開灤立項申請報告》《賽格三星重組項目》等多條內幕信息，在相關內幕信息敏感期內從事對應公司的股票交易。
從整體來看，朱某買入股份成交金額共計312.09萬元，賣出股票成交金額共計314.06萬元。計算發現，朱某炒股獲利不足2萬元。
朱某在相關內幕信息敏感期內從事對應公司的股票交易來源：遼寧省高級人民法院刑事判決書
朱某供述：“2001年9月注冊成立了公司，但公司成立后一直沒有承接大的項目，都是一些小項目也不會占用太多的精力，這樣一來空閑時間比較多，從這時開始接觸和研究了黑客技術。在網上搜索怎樣破解登錄密碼和侵入、控制對方電腦的方法，然后下載了密碼掃描工具和遠程控制工具的控制端和客戶。2012年已經侵入40幾家基金公司、保險投資公司的內網交易數據庫，將每家公司對個股的投資資金量橫向比對，重點選擇那些有多家公司都選中的股票來投資，這樣炒股的成功率比較高?！?/p>
行業需提高網絡信息技術系統安全性
法網恢恢疏而不漏。2016年3月2日，北京市相關單位在廣東省深圳市朱某家中將其抓獲。
從最初的判決結果來看，遼寧省葫蘆島市中級人民法院于2019年12月10日作出(2018)遼14刑初39號刑事判決：
一、朱某犯非法獲取計算機信息系統數據、非法控制計算機系統罪，判處有期徒刑三年，并處罰金人民幣1800萬元；犯內幕交易罪，判處有期徒刑六個月，并處罰金人民幣9.8萬元，數罪并罰，決定執行有期徒刑三年一個月，并處罰金人民幣1809.8萬元。
二、對朱某的違法所得人民幣185.54萬元，依法予以追繳，上繳國庫。
三、對朱某作案使用的聯想Thinkpad-X230筆記本電腦、服務器主機、U盤、硬盤等作案工具，依法予以沒收，上繳國庫。
宣判后，葫蘆島市人民檢察院以葫檢公二訴刑抗(2019)4號抗訴書提出抗訴，朱某亦提出上訴。
遼寧省人民檢察院的出庭檢察員提出如下意見：被告人朱某所犯內幕交易罪屬于情節特別嚴重的情形，應判處五年以上十年以下有期徒刑。葫蘆島市中級人民法院量刑畸輕。
朱某則認為，非法獲取計算機信息系統數據、非法控制計算機系統罪與內幕交易罪應屬牽連犯而擇一重罪處罰。同時，一審法院對非法獲取計算機信息系統數據、非法控制計算機信息系統罪，判處十倍罰金數額過高，無法律依據。此外，一審認定其行為屬于內幕交易犯罪證據不足，應屬于股票的短線操作。
最終，遼寧省高級人民法院認為，朱某違反國家規定，利用木馬病毒侵入他人計算機信息系統，獲取其中存儲的數據，對計算機信息系統實施非法控制，情節特別嚴重，其行為已經構成非法獲取計算機信息系統數據、非法控制計算機信息系統罪；朱某又利用其非法獲取的內幕信息，在內幕信息尚未公開前，買入、賣出與內幕信息有關的股票，情節特別嚴重，其行為又構成內幕交易罪，應依法實行數罪并罰。
最終判決如下：
一、維持葫蘆島市中級人民法院(2018)遼14刑初39號刑事判決書的第二、三項。
二、撤銷葫蘆島市中級人民法院(2018)遼14刑初39號刑事判決的第一項。
三、朱某犯非法獲取計算機信息系統數據、非法控制計算機系統罪，判處有期徒刑三年，并處罰金人民幣360萬元；犯內幕交易罪，判處有期徒刑五年，并處罰金人民幣9.8萬元。數罪并罰，決定執行有期徒刑六年，并處罰金人民幣369.8萬元。
在業內人士看來，隨著法律法規不斷完善、監控系統全面升級、執法力度不斷加大，近年來一批隱蔽的違法違規交易陸續曝光。對于個人而言，應將一技之長用于正道，切勿玩火自焚，走上違法犯罪之路。
此外，上述人士建議，對于基金公司和券商等金融機構而言，應加強網絡安全建設，避免類似的事情發生，同時加大對投資者利益的保障。
從近幾年行業發展來看，越來越多的基金公司重視金融科技能力建設，多家中大型基金公司信息團隊人數快速擴充。華北某基金公司人士透露，公司過去的信息技術小組僅有10個人左右，如今金融科技團隊人數已超過50人，同時，多家外部服務商會給予技術支持。此外，從近期的校園招聘情況來看，金融科技已成為熱門崗位。
（文章來源：上海證券報）
