涉嫌將病毒植入銀行系統(tǒng) 多次ATM機(jī)跨行取現(xiàn)

銀行經(jīng)理“盜”700余萬受審

本報訊(記者張蕾)某銀行科技開發(fā)中心開發(fā)四室經(jīng)理覃某，被控將自己編寫的“病毒程序”植入該銀行總行的核心系統(tǒng)，并通過夜間ATM機(jī)跨行取現(xiàn)交易卻不被計入銀行系統(tǒng)的方式，將該銀行717.9萬元占為己有。因涉嫌犯有職務(wù)侵占罪，今天上午，覃某在朝陽法院公開受審。對于檢方指控，覃某表示認(rèn)罪、認(rèn)罰。

檢方公訴書顯示，案發(fā)時，覃某42歲，碩士研究生文化。據(jù)覃某交代，他從事該銀行核心系統(tǒng)開發(fā)已經(jīng)12年了，2015年，他發(fā)現(xiàn)了系統(tǒng)中夜間模式下存在的缺陷。發(fā)現(xiàn)問題后，他在測試環(huán)境下做了仿真測試，但覃某稱，很多情況下仿真測試并不能找到原因。他后來的做法一開始只是在生產(chǎn)環(huán)境下做測試，以驗證系統(tǒng)上的漏洞，只不過沒有上報。

覃某取款用的一張該行銀行卡，是用他早年在歌廳喝酒時認(rèn)識的一個女領(lǐng)班的名字開的戶，開戶行為該銀行滄州分行。“測試”前，覃某將這張卡的身份證號碼和戶名都做了修改，目的是防止卡主用自己的身份證對這張卡進(jìn)行任何改動。

據(jù)覃某交代，他植入總行核心系統(tǒng)的“病毒程序”發(fā)揮作用，主要是利用銀行日間模式和夜間模式切換的時間空當(dāng)。銀行系統(tǒng)會在每日晚間的一個時間點開始啟動夜間模式，工作做完后恢復(fù)到日間模式。夜間模式時段內(nèi)發(fā)生的正常交易，比如ATM取現(xiàn)、網(wǎng)銀交易等的交易結(jié)果會在系統(tǒng)恢復(fù)到日間模式時再追加到主系統(tǒng)中。但異常交易結(jié)果不會被追加。

每天晚上，覃某會到其他銀行ATM機(jī)進(jìn)行跨行取現(xiàn)，金額5000元至2萬元不等。然后，他會利用自己編寫的“病毒程序”將他取現(xiàn)用的那張銀行卡在夜間模式下的交易設(shè)置為異常交易，即便他取現(xiàn)成功，交易結(jié)果也不會被計入銀行的主系統(tǒng)，也就是說取款后賬戶余額不會發(fā)生變化。就是利用這種方式，覃某通過ATM機(jī)跨行取款1300余筆，涉案金額717.9萬元。

據(jù)該銀行的報案材料顯示，今年1月22日，該行滄州分行個人業(yè)務(wù)部員工上報發(fā)現(xiàn)該行的一張銀行卡存在賬務(wù)異常。該卡有取款流水記錄，但賬戶余額卻未發(fā)生變化。1月26日，銀行開發(fā)中心經(jīng)過核對版本庫與生產(chǎn)系統(tǒng)程序代碼發(fā)現(xiàn)生產(chǎn)系統(tǒng)已被置入惡意程序，遂報警。

案發(fā)后，覃某將自己在北京大興的一套房做了抵押，將700余萬元還給了銀行。

該銀行相關(guān)負(fù)責(zé)人曾在接受相關(guān)人員的詢問時談及，這是一起嚴(yán)重的違規(guī)行為。根據(jù)銀行規(guī)定，原則上不允許在生產(chǎn)環(huán)境下測試，如果需要在生產(chǎn)環(huán)境下測試，也需要經(jīng)過嚴(yán)格的層層審批程序，測試結(jié)果應(yīng)及時上報。此案未當(dāng)庭宣判。