本有一技之长，却变身黑客，非法控制近2500台电脑，利用木马病毒入侵头部券商、基金公司，最终锒铛入狱。近日，辽宁省高级人民法院的一份判决书，揭露出一则黑客违法犯罪事件。
来源：辽宁省高级人民法院刑事判决书
黑客利用木马
(资料图片仅供参考)
入侵头部券商、基金公司
根据判决书，2004年至2016年间，朱某利用木马病毒非法侵入、控制他人计算机信息系统，非法获取相关计算机信息系统存储的数据。具体来看，非法控制计算机信息系统2474台，利用从华夏基金、南方基金、嘉实基金、海富通基金等多家基金公司非法获取的交易指令，进行相关股票交易牟利。
一是，2015年11月16日-17日买入曙光股份共计65万股，成交金额为713.12万元。同年11月17日-25日卖出，成交金额为843.76万元，获利130.64万元。
二是，2015年3月25日-31日买入省广股份共计22.15万股，成交金额832.36万元，同年3月26日-4月1日卖出，成交金额885.29万元，获利52.94万元。
除了入侵基金公司相关系统以外，朱某也利用木马病毒从头部券商盗取信息。
2009年，朱某利用木马病毒从某券商非法获取了《苏宁环球(3.440,0.00,0.00%)公司非公开发行项目》《美的电器向无锡小天鹅股份(12.410,0.29,2.39%)有限公司出售资产并认购其股份》《关于广州发展(6.090,-0.03,-0.49%)实业控股集团股份有限公司非公开发行项目的立项申请报告》《开滦立项申请报告》《赛格三星重组项目》等多条内幕信息，在相关内幕信息敏感期内从事对应公司的股票交易。
从整体来看，朱某买入股份成交金额共计312.09万元，卖出股票成交金额共计314.06万元。计算发现，朱某炒股获利不足2万元。
朱某在相关内幕信息敏感期内从事对应公司的股票交易来源：辽宁省高级人民法院刑事判决书
朱某供述：“2001年9月注册成立了公司，但公司成立后一直没有承接大的项目，都是一些小项目也不会占用太多的精力，这样一来空闲时间比较多，从这时开始接触和研究了黑客技术。在网上搜索怎样破解登录密码和侵入、控制对方电脑的方法，然后下载了密码扫描工具和远程控制工具的控制端和客户。2012年已经侵入40几家基金公司、保险投资公司的内网交易数据库，将每家公司对个股的投资资金量横向比对，重点选择那些有多家公司都选中的股票来投资，这样炒股的成功率比较高。”
行业需提高网络信息技术系统安全性
法网恢恢疏而不漏。2016年3月2日，北京市相关单位在广东省深圳市朱某家中将其抓获。
从最初的判决结果来看，辽宁省葫芦岛市中级人民法院于2019年12月10日作出（2018）辽14刑初39号刑事判决：
一、朱某犯非法获取计算机信息系统数据、非法控制计算机系统罪，判处有期徒刑三年，并处罚金人民币1800万元；犯内幕交易罪，判处有期徒刑六个月，并处罚金人民币9.8万元，数罪并罚，决定执行有期徒刑三年一个月，并处罚金人民币1809.8万元。
二、对朱某的违法所得人民币185.54万元，依法予以追缴，上缴国库。
三、对朱某作案使用的联想Thinkpad-X230笔记本电脑、服务器主机、U盘、硬盘等作案工具，依法予以没收，上缴国库。
宣判后，葫芦岛市人民检察院以葫检公二诉刑抗（2019）4号抗诉书提出抗诉，朱某亦提出上诉。
辽宁省人民检察院的出庭检察员提出如下意见：被告人朱某所犯内幕交易罪属于情节特别严重的情形，应判处五年以上十年以下有期徒刑。葫芦岛市中级人民法院量刑畸轻。
朱某则认为，非法获取计算机信息系统数据、非法控制计算机系统罪与内幕交易罪应属牵连犯而择一重罪处罚。同时，一审法院对非法获取计算机信息系统数据、非法控制计算机信息系统罪，判处十倍罚金数额过高，无法律依据。此外，一审认定其行为属于内幕交易犯罪证据不足，应属于股票的短线操作。
最终，辽宁省高级人民法院认为，朱某违反国家规定，利用木马病毒侵入他人计算机信息系统，获取其中存储的数据，对计算机信息系统实施非法控制，情节特别严重，其行为已经构成非法获取计算机信息系统数据、非法控制计算机信息系统罪；朱某又利用其非法获取的内幕信息，在内幕信息尚未公开前，买入、卖出与内幕信息有关的股票，情节特别严重，其行为又构成内幕交易罪，应依法实行数罪并罚。
最终判决如下：
一、维持葫芦岛市中级人民法院（2018）辽14刑初39号刑事判决书的第二、三项。
二、撤销葫芦岛市中级人民法院（2018）辽14刑初39号刑事判决的第一项。
三、朱某犯非法获取计算机信息系统数据、非法控制计算机系统罪，判处有期徒刑三年，并处罚金人民币360万元；犯内幕交易罪，判处有期徒刑五年，并处罚金人民币9.8万元。数罪并罚，决定执行有期徒刑六年，并处罚金人民币369.8万元。
在业内人士看来，随着法律法规不断完善、监控系统全面升级、执法力度不断加大，近年来一批隐蔽的违法违规交易陆续曝光。对于个人而言，应将一技之长用于正道，切勿玩火自焚，走上违法犯罪之路。
此外，上述人士建议，对于基金公司和券商等金融机构而言，应加强网络安全建设，避免类似的事情发生，同时加大对投资者利益的保障。
从近几年行业发展来看，越来越多的基金公司重视金融科技能力建设，多家中大型基金公司信息团队人数快速扩充。华北某基金公司人士透露，公司过去的信息技术小组仅有10个人左右，如今金融科技团队人数已超过50人，同时，多家外部服务商会给予技术支持。此外，从近期的校园招聘情况来看，金融科技已成为热门岗位。
关键词： 基金公司
责任编辑：Rex_08
