徐州北大青鸟
当前位置: 主页 > 新闻中心 > 行业动态 >

篡改数据“挣外快”,这位程序员被抓了!

时间:2021-03-19 16:30来源:未知 作者:代码如诗 点击:
92年的青年程序员,因挣外快而对公司编写脚本、篡改数据,在半年内,先后违规通过了 735 个媒体网站账号申请,使得自己所在公司损失 374 万元广告分成。中国裁判文书网近日公布了
92年的青年程序员,因挣外快而对公司编写脚本、篡改数据,在半年内,先后违规通过了 735 个媒体网站账号申请,使得自己所在公司损失 374 万元广告分成。中国裁判文书网近日公布了《陈某睿破坏计算机信息系统一审刑事判决书》,判决书指出,陈某睿原为百度公司员工,负责百度联盟流量端产品的维护与开发。
 
利用自己的工作岗位“行方便”,终究是自食恶果。最终,陈某睿因破坏计算机信息系统罪,判处其有期徒刑一年九个月,非法所得 23.6 万元予以没收。
 
======事件始末======
 
01
92年程序员被“拉下水”
 
2015年9月16日,陈某入职百度时代网络技术(北京)有限公司,担任研发工程师,所在部门为展示广告平台部的union团队,主要负责展示广告平台部流量端系统的开发工作,权限范围是百度联盟流量端系统的功能开发以及日常上线与维护。陈某负责该系统的开发与维护工作,无权审核媒体资质,也没有权限对媒体审核服务器计算机系统程序里的数据进行非研发、调试和维护性需要的修改。
 
在2017年8月,一位自称刘某的男子通过微信联系到陈某,说自己有“私活”可以一起“挣外快”,问陈某能否做快速审核,但被陈某拒绝了。过了一阵子,刘某又找到陈某表示还是想做审核网站,这一次陈某没能禁得住诱惑,他找刘某要了9000元钱,审核每个网站300元,共审核30个。
 
02
篡改数据“开绿灯”
 
刘某找陈某做的网站审核工作,正常是由百度专门负责网站审核的部门来进行的,需要依据联盟业务审核标准,对百度联盟风险防控平台待审核联盟潜在客户进行审核。联盟的网站需要通过两道审核,方可上线。
 
一般的流程是客户提交网站先过机器审核策略,机器审核策略过滤掉问题网站,将没有触犯机器审核策略的网站推送至人工待审列表中,最终上线需要经过人工审核。
 
涉案的百度员工陈某实际上是就职于广告部,工作内容不涉及审核,那么他是如何做到给这些网站审核开绿灯的呢?据裁判文书显示,陈某违规登录联盟风控平台篡改了待审核客户的状态,将不能通过审核的网站直接变更为审核通过状态,从而直接上线。他使用的其中一种方式是通过CURL命令调用流量端系统的媒体审核接口,另一种是通过编写脚本批量操作的方式调用了流量端系统的媒体审核接口,从而篡改数据。据调查,经陈某篡改的网站中包括赌博、彩票等业务。
 
03
事情败露
 
事情的败露是因为2018年2月27日,百度公司相关部门发现在风控平台审核媒体时,部分媒体无法进行正常审核操作。经过数日排查分析,发现疑似陈某在相关机器上进行了工作职责不相符合的操作,对部分没有经过审核的媒体,进行了“媒体审核通过”的操作,其中涉及媒体有735个,陈某获得分成金额共计3745054元。公司立即上报了百度时代网络技术(北京)有限公司职业道德委员会,并且指派工作人员找陈某进行商谈,陈某第一时间承认了自己篡改数据的事实,百度公司最终报案处理。
 
04
法院判决
 
北京市海淀区人民法院一审认为,陈某违反国家规定,对计算机信息系统中存储、处理的数据进行修改,后果特别严重,其行为已构成破坏计算机信息系统罪,应予惩处。但鉴于被告人陈某犯罪以后主动投案,到案后能如实供述其所犯罪行,系自首,且积极退缴全部违法所得,并赔偿了所在单位因本案而支出的信息技术服务费,亦取得了所在单位的谅解,有较好的悔罪表现,最终依法减轻处罚。
 
这位陈某无疑是一个程序员的反面教材了,成为一名优秀的程序员,虽然不是人人都能改变世界,起码的道德要求还是要有的。利用自己的职权做违法犯罪的事情是万万不可的,获取金钱要通过正当的途径。学IT技术本身是就业前景很好、薪资丰厚的道路,想要挣更多的钱,不如踏踏实实学好一门IT技术!
试听课
(责任编辑:代码如诗)
------分隔线----------------------------
栏目列表
推荐内容