软件工程师利用漏洞篡改ETC 一年私吞260余万元

软件工程师曹某无意中找到公司网站的后台漏洞，并通过篡改ETC余额数据，并提现牟利，竟陆续提取了260万元！曹某自以为找到了“财富密码”，却不知自己已坠入犯罪深渊。

图说：曹某篡改ETC余额数据牟利，被依法刑事拘留。浦东警方供图（下同）

2023年9月，上海市公安局浦东分局北蔡派出所接到上海某科技公司员工张女士报案称，其公司发现计算机系统被他人篡改数据，导致公司的账户内钱款损失，初步排查损失金额为36万余元。接报后，北蔡派出所立即会同分局三林公安处赶赴案发公司进行调查。

图说：ETC

民警在对公司后台电子数据、涉及的异常账户等进行提取搜证中发现，要想通过漏洞篡改网站后台信息，执行起来问题很大，也就是操作者很大可能是能经手到网站后台系统的员工，一系列证据显示监守自盗的可能性较大。经过民警5个小时的缜密侦查，嫌疑人曹某最终迫于压力主动投案。

经查，2022年8月，嫌疑人曹某发现所在公司的网站后台有漏洞，身为软件工程师的他于是铤而走险，用他母亲的身份证自行注册了一个ETC账户，并绑定其母亲的银行卡。随后，曹某利用技术手段篡改该账户ETC 余额后进行转账提现。

曹某以每隔一周，每周4至5次，每次1万元的频率，陆续从账户内提取了230余万元。直到2023年8月，曹某察觉公司已经注意到账户存在异常。但在巨大的利益面前，曹某仍不知悔改，在放弃使用之前账号后，曹某又利用朋友的身份证再次办理账号，以同样的手段再次从公司提现36万余元，直到东窗事发。

目前，嫌疑人曹某已被浦东警方依法刑事拘留，案件正在进一步审理中。