■延伸閱讀

發現企業數據庫漏洞 勒索20個比特幣被判刑

趙某自詡是“白帽子黑客”，發現蘇州一家企業數據庫的漏洞后，在凌晨匿名向企業發送郵件索要20個比特幣，否則將把數據另作他用。迫不得已，該企業支付20個比特幣后才免于遭殃。不過，這個黑客趙某最終被抓。日前，蘇州吳中法院以敲詐勒索罪對趙某判刑3年，并處罰金2000元。通訊員 沈君燕 揚子晚報全媒體記者 于英杰

向企業勒索20個比特幣

“告訴你一個不幸的消息，你們的數據庫泄露了。如果這些數據落到黑客手中，將對你們公司造成不可估量的損失，我認為我們有必要合作，作為一個白帽子黑客，我選擇了匿名，隨便賺點錢花……”2016年8月1日凌晨，一封匿名郵件打破了蘇州某公司的平靜。這封郵件提到的數據庫，涉及700多萬注冊用戶和1000多萬的訂單信息。

收到這份匿名郵件后，該公司邊報警邊聯系維護該企業數據庫的某信息技術公司，告知其客戶及訂單數據已被黑客掌握。當天，該信息技術公司出面向這名黑客的賬戶支付了20個比特幣。第二天，這個黑客就把服務器漏洞的詳細信息和修復方案、代碼筆記等信息通過郵件方式發送給該公司。

“白帽子黑客”發現漏洞

這名黑客是趙某，他在大學期間自學編程，畢業后當過教師，后在一家程序公司上班，從事程序員的相關工作。趙某經常登錄網站學習編程，2016年7月，他在瀏覽該學習網站時，偶然發現一個程序編寫的代碼筆記，筆記中標明該代碼可以成功登錄某公司數據庫服務器，并有數據庫的賬號和密碼。趙某抱著試試看的心理，登錄進去，意外發現該公司的大量客戶信息和訂單。

在搞網絡信息的人眼中，企業客戶、訂單信息意味著財富，趙某深知這一點。他通過QQ群搜索功能搜到了該公司QQ群，并找到了群主QQ號，然后就給這個QQ號發了開頭的那封匿名郵件，并提供了比特幣的付款地址以及他的暗網郵箱地址（即不可追溯來源的郵箱）。

所謂“白帽子黑客”，是指那些用自己的黑客技術來做好事的電腦技術高手，可以說是合法的黑客，現實當中這些人就是信息安全專業人士，他們的工作就是尋找、測試和修補危機計算機的漏洞，讓狂野的互聯網更安全。趙某自稱“白帽子黑客”，可他的行為有些不光彩。他索要20個比特幣當報酬，按去年8月份的市場價，就相當于人民幣7萬多元，若按現在的價格，則可能超過40萬元。

認定構成敲詐勒索罪

接到報警后，蘇州警方立即立案并展開偵查。去年8月11日，在山西運城警方協助下，趙某被蘇州警方抓獲。到案后，趙某主動提出并協助退還了涉案比特幣，取得了該公司的諒解。

吳中法院經審理認為，趙某敲詐勒索公私財物，數額巨大，其行為已構成敲詐勒索罪。他歸案后如實供述其罪行，可以從輕處罰；又積極退贓，取得該公司諒解，可以從輕處罰。據此，法院以敲詐勒索罪對其判刑3年，并處罰金2000元。蘇宮新 于英杰