投資100萬研發(fā)的軟件被偷了
據(jù)南京雨花臺公安分局介紹，前不久雨花臺軟件園警務(wù)室的民警在走訪某網(wǎng)絡(luò)科技有限公司時，公司負責(zé)人郭總反映：2010年5月，公司投入100余萬元巨資成功開發(fā)了一款網(wǎng)絡(luò)軟件“CMY網(wǎng)絡(luò)印刷系統(tǒng)”。今年7月這套軟件獲得國家版權(quán)，很多公司試用后，認為軟件的功能非常強大，紛紛簽訂使用協(xié)議。然而，好景不長，8月20日，公司就接到客戶反饋，上海某印刷公司正在使用一款功能差不多的軟件。
郭總請來軟件的研發(fā)人員，對這一軟件進行了分析，結(jié)果顯示，兩種軟件架構(gòu)、框架、使用功能完全一樣。公司的業(yè)務(wù)部門也提供了一條信息。今年7月底，上海這家印刷企業(yè)還曾主動打來電話，表示想與公司簽訂使用協(xié)議，但最終雙方由于價格原因沒有談攏。從時間上看，上海這家企業(yè)肯定來不及在這么短的時間里自行開發(fā)出相似的軟件平臺。
軟件工程師向民警反映，近期，正常只有自己能進入的CMY網(wǎng)絡(luò)印刷系統(tǒng)存放的服務(wù)器，多次被不明身份的IP地址侵入。
企業(yè)老總出6000元請人去“偷”軟件
警方介紹說，南京現(xiàn)在在大力發(fā)展軟件產(chǎn)業(yè)，如果企業(yè)花巨資開發(fā)的軟件被別人盜用，技術(shù)一旦擴散，企業(yè)甚至有可能破產(chǎn)。保護知識產(chǎn)權(quán)，公安機關(guān)責(zé)無旁貸。雨花臺公安分局網(wǎng)警大隊迅速成立專案組。專案組前后歷時一個月，轉(zhuǎn)戰(zhàn)上海、合肥、珠海，終于查明了案情。
據(jù)警方介紹，今年7月底，上海這家印刷公司與受害的南京網(wǎng)絡(luò)公司確實曾聯(lián)系過使用軟件的事宜，但最終雙方?jīng)]有談攏。原因一是因為上海公司認為租賃價格太高，二來上海公司認為把自己的全部經(jīng)營信息都放在別人的服務(wù)器上，容易泄密。
于是，上海公司老板閔某找到了與公司有業(yè)務(wù)聯(lián)系的一家臺資企業(yè)網(wǎng)管黃某，希望請他幫忙設(shè)計出與CMY網(wǎng)絡(luò)印刷系統(tǒng)功能差不多的操作平臺。打開“CMY網(wǎng)絡(luò)印刷系統(tǒng)”界面一看，黃某覺得完成這個任務(wù)很困難，需要組建一個專業(yè)團隊，花費幾個月時間攻關(guān)才行。黃某向閔某表示，自己做不出來，但是可以去“偷”。閔某表示認可，并給了黃6000元。
黑客畢業(yè)于名牌大學(xué)，“出場費”只要500元
據(jù)警方介紹，黃某之所以愿意冒險去“偷”，也有他的打算。他早就發(fā)現(xiàn)閔某的印刷公司效益不錯，自己也想改行。這事成了之后，一方面能撈點外快，還能拉近與閔的關(guān)系，或許可以轉(zhuǎn)投對方去發(fā)展。最關(guān)鍵的是把“CMY網(wǎng)絡(luò)印刷系統(tǒng)”抓在自己手上，就能掌握閔的全部客戶信息，以防不測，真可謂是一舉多得。
但黃某技術(shù)有限，不但做不出來，偷也偷不成。他又想到了一個熟人：某著名教育網(wǎng)站的網(wǎng)管夏某。夏某在網(wǎng)上對“CMY網(wǎng)絡(luò)印刷系統(tǒng)”搗鼓了一番，竟然發(fā)現(xiàn)自己水平還是有差距，久攻不下，于是只好通過網(wǎng)絡(luò)發(fā)帖，把任務(wù)下發(fā)給網(wǎng)絡(luò)高手劉某。
民警介紹說，劉某畢業(yè)于國內(nèi)一所頂尖大學(xué)，被捕前還被某高校聘為軟件工程師，是個長期混跡于網(wǎng)上黑客論壇的頂尖高手。對他來說，攻擊某個服務(wù)器，把里面的程序偷出來只不過幾個小時的事。由于認為盜竊南京公司軟件的任務(wù)太“小兒科”，劉某僅僅開價500元就攬下了這筆活。很快，南京公司花了一百余萬開發(fā)的軟件就被劉某成功盜取，并被閔某的印刷廠用上了。
南京首起非法獲取計算機信息系統(tǒng)數(shù)據(jù)案件
警方介紹說：在軟件行業(yè)，黑客盜竊的情況其實是比較普遍的。過去，我國法律對這種情況的界定不是很明確，黑客進入政府機關(guān)、軍事部門等要害部門的服務(wù)器，會被認定為犯罪�？墒呛诳颓秩肫髽I(yè)的服務(wù)器，受害企業(yè)往往很少報警，通常只是對服務(wù)器的漏洞進行修補，或通過直接與黑客談判解決問題。
而“非法獲取計算機信息系統(tǒng)數(shù)據(jù)罪”雖然在2009年刑法修正案出臺后就有了，但究竟什么樣的行為才構(gòu)成此罪卻一直模模糊糊難以界定。今年9月1日，國家最高法院對此出臺了最新的司法解釋(《刑法》285條修訂)，對這種黑客攻擊企業(yè)的行為性質(zhì)有了明確的界定。
據(jù)介紹，南京雨花臺公安分局破獲的這起案件是南京警方破獲的首起非法獲取計算機信息系統(tǒng)數(shù)據(jù)案件。目前，非法侵入南京這家網(wǎng)絡(luò)公司服務(wù)器，盜竊服務(wù)器數(shù)據(jù)資料的閔某、黃某、夏某和劉某均涉嫌非法獲取計算機信息系統(tǒng)數(shù)據(jù)罪被警方刑事拘留。
警方介紹說，“CMY網(wǎng)絡(luò)印刷系統(tǒng)”的功能強大，黃某、夏某和劉某都是懂行的人，警方偵查顯示，三人都對這一軟件的全部原代碼進行了備份，準(zhǔn)備在網(wǎng)上叫賣。如果他們的行為得逞，南京這家網(wǎng)絡(luò)公司不但面臨百萬投資打水漂的境地，企業(yè)的生存都或許會遭遇困境。值得慶幸的是，警方及時偵破此案，將黑客抓獲，所有技術(shù)信息都沒有外泄。
通訊員 李志剛
本報記者 焦哲
小鏈接：
何為非法獲取計算機信息系統(tǒng)數(shù)據(jù)罪？
指違反國家規(guī)定，侵入國家事務(wù)、國防建設(shè)、尖端科學(xué)技術(shù)領(lǐng)域以外的計算機信息系統(tǒng)或者采用其他技術(shù)手段，獲取該計算機信息系統(tǒng)中存儲、處理或者傳輸?shù)臄?shù)據(jù)，情節(jié)嚴(yán)重的行為。違反國家規(guī)定，侵入前款規(guī)定以外的計算機信息系統(tǒng)或者采用其他技術(shù)手段，獲取該計算機信息系統(tǒng)中存儲、處理或者傳輸?shù)臄?shù)據(jù)，或者對該計算機信息系統(tǒng)實施非法控制，情節(jié)嚴(yán)重的，處三年以下有期徒刑或者拘役，并處或者單處罰金；情節(jié)特別嚴(yán)重的，處三年以上七年以下有期徒刑，并處罰金。
