涉嫌將病毒植入銀行系統(tǒng) 多次ATM機(jī)跨行取現(xiàn)

銀行經(jīng)理“盜”700余萬(wàn)受審

　　某銀行科技開(kāi)發(fā)中心開(kāi)發(fā)四室經(jīng)理覃某，被控將自己編寫(xiě)的“病毒程序”植入該銀行總行的核心系統(tǒng)，并通過(guò)夜間ATM機(jī)跨行取現(xiàn)交易卻不被計(jì)入銀行系統(tǒng)的方式，將該銀行717.9萬(wàn)元占為己有。因涉嫌犯有職務(wù)侵占罪，今天上午，覃某在朝陽(yáng)法院公開(kāi)受審。對(duì)于檢方指控，覃某表示認(rèn)罪、認(rèn)罰。

　　檢方公訴書(shū)顯示，案發(fā)時(shí)，覃某42歲，碩士研究生文化。據(jù)覃某交代，他從事該銀行核心系統(tǒng)開(kāi)發(fā)已經(jīng)12年了，2015年，他發(fā)現(xiàn)了系統(tǒng)中夜間模式下存在的缺陷。發(fā)現(xiàn)問(wèn)題后，他在測(cè)試環(huán)境下做了仿真測(cè)試，但覃某稱(chēng)，很多情況下仿真測(cè)試并不能找到原因。他后來(lái)的做法一開(kāi)始只是在生產(chǎn)環(huán)境下做測(cè)試，以驗(yàn)證系統(tǒng)上的漏洞，只不過(guò)沒(méi)有上報(bào)。

　　覃某取款用的一張?jiān)撔秀y行卡，是用他早年在歌廳喝酒時(shí)認(rèn)識(shí)的一個(gè)女領(lǐng)班的名字開(kāi)的戶(hù)，開(kāi)戶(hù)行為該銀行滄州分行。“測(cè)試”前，覃某將這張卡的身份證號(hào)碼和戶(hù)名都做了修改，目的是防止卡主用自己的身份證對(duì)這張卡進(jìn)行任何改動(dòng)。

　　據(jù)覃某交代，他植入總行核心系統(tǒng)的“病毒程序”發(fā)揮作用，主要是利用銀行日間模式和夜間模式切換的時(shí)間空當(dāng)。銀行系統(tǒng)會(huì)在每日晚間的一個(gè)時(shí)間點(diǎn)開(kāi)始啟動(dòng)夜間模式，工作做完后恢復(fù)到日間模式。夜間模式時(shí)段內(nèi)發(fā)生的正常交易，比如ATM取現(xiàn)、網(wǎng)銀交易等的交易結(jié)果會(huì)在系統(tǒng)恢復(fù)到日間模式時(shí)再追加到主系統(tǒng)中。但異常交易結(jié)果不會(huì)被追加。

　　每天晚上，覃某會(huì)到其他銀行ATM機(jī)進(jìn)行跨行取現(xiàn)，金額5000元至2萬(wàn)元不等。然后，他會(huì)利用自己編寫(xiě)的“病毒程序”將他取現(xiàn)用的那張銀行卡在夜間模式下的交易設(shè)置為異常交易，即便他取現(xiàn)成功，交易結(jié)果也不會(huì)被計(jì)入銀行的主系統(tǒng)，也就是說(shuō)取款后賬戶(hù)余額不會(huì)發(fā)生變化。就是利用這種方式，覃某通過(guò)ATM機(jī)跨行取款1300余筆，涉案金額717.9萬(wàn)元。

　　據(jù)該銀行的報(bào)案材料顯示，今年1月22日，該行滄州分行個(gè)人業(yè)務(wù)部員工上報(bào)發(fā)現(xiàn)該行的一張銀行卡存在賬務(wù)異常。該卡有取款流水記錄，但賬戶(hù)余額卻未發(fā)生變化。1月26日，銀行開(kāi)發(fā)中心經(jīng)過(guò)核對(duì)版本庫(kù)與生產(chǎn)系統(tǒng)程序代碼發(fā)現(xiàn)生產(chǎn)系統(tǒng)已被置入惡意程序，遂報(bào)警。

　　案發(fā)后，覃某將自己在北京大興的一套房做了抵押，將700余萬(wàn)元還給了銀行。

　　該銀行相關(guān)負(fù)責(zé)人曾在接受相關(guān)人員的詢(xún)問(wèn)時(shí)談及，這是一起嚴(yán)重的違規(guī)行為。根據(jù)銀行規(guī)定，原則上不允許在生產(chǎn)環(huán)境下測(cè)試，如果需要在生產(chǎn)環(huán)境下測(cè)試，也需要經(jīng)過(guò)嚴(yán)格的層層審批程序，測(cè)試結(jié)果應(yīng)及時(shí)上報(bào)。此案未當(dāng)庭宣判。(記者張蕾)