華夏銀行一處長利用系統(tǒng)漏洞 涉嫌非法侵占700余萬元

10月10日，有媒體報道稱，華夏銀行技術(shù)處處長覃某因私自編寫病毒程序并植入華夏銀行總行系統(tǒng)，非法侵占人民幣700余萬元，涉嫌職務(wù)侵占罪，今天在朝陽法院受審。覃某當庭表示對罪行供認不諱。

該媒體報道稱，覃某系銀行系統(tǒng)的老員工，曾擔任華夏銀行開發(fā)中心三室的處長，負責日常銀行核心系統(tǒng)的開發(fā)和維護。

按照檢方指控，覃某將其編寫的“計算機病毒程序”植入華夏銀行總行核心系統(tǒng)應(yīng)用服務(wù)器，并通過該計算機病毒程序使其跨行ATM機取款的交易不能計入賬戶，自2016年11月至2018年1月間，覃某通過其掌控的華夏銀行卡多次在ATM機上跨行取款，將銀行資金717.9萬元轉(zhuǎn)入其使用控制的銀行賬戶，非法占為己有。

據(jù)覃某交代，2016年11月份，他利用開發(fā)中心內(nèi)的電腦編寫了一個后臺程序，并將其放在銀行主系統(tǒng)上。“編寫這個程序是為了驗證銀行核心系統(tǒng)的漏洞是否存在，這個缺陷大概是在跨行ATM機取款后，取款成功但不會計入賬戶。”覃某稱，自己將后臺程序放到核心系統(tǒng)后，就用一張銀行卡到ATM機內(nèi)取款，測試時間與漏洞觸發(fā)的關(guān)系，“正常情況下銀行有規(guī)定不允許在生產(chǎn)環(huán)境下測試，而且他沒有權(quán)利這樣做，每次進行測試前都要向領(lǐng)導匯報，作預(yù)案，審批后才能進行。”

但由于覃某當時覺得正常的測試太麻煩，沒有向單位匯報。“我當時就想著報批太復雜，而且做這個測試的部門可能也解決不了，最后還是需要由我在的部門解決。”覃某表示，自己最大的錯誤就是沒及時向上級匯報自己發(fā)現(xiàn)了這個系統(tǒng)漏洞。

此外，覃某還交代，他編寫的程序包含三個文件，分兩次放置在系統(tǒng)中，之所以兩次將編寫的程序放置到系統(tǒng)中，是為了把系統(tǒng)里的漏洞時間(即成功取現(xiàn)但不計入賬戶的時間)延長，第一次程序可將時間延長到23點，第二次可延長到24點。

對于此案，檢方認為，覃某的行為應(yīng)以職務(wù)侵占罪追究刑責。建議判處有期徒刑五年到八年。此案并未當庭宣判。

關(guān)鍵詞： 華夏銀行 處長 漏洞