0
雷鋒網9月14日消息，中國裁判文書網公布一起案例稱，一名比特大陸員工遠程入侵公司租用的阿里云服務器，盜竊100個比特幣。
比特大陸100比特幣不翼而飛
100比特幣......到底是“親生”內鬼，下手一點不客氣。
雷鋒網得知，根據裁判文書，被告人仲某于2017年9月15日18時許，在北京市海淀區通過TEAMVIEWER軟件遠程控制其在比特大陸公司工位上的電腦，使用ROOT權限進入公司租用的阿里云服務器，在比特幣錢包程序中插入代碼轉移100個比特幣。
據悉，仲某為比特大陸公司的一名運維開發工程師，平常的工作除了服務器維護及管理，也對于公司內部服務器的運行機制了若指掌。
在仲某盜取比特幣事件發生后，比特大陸公司隨機發現比特幣余額不足，隨即聯系報案。案發后，仲某投案自首，并退還比特大陸公司比特幣90個，并于2018年1月2日被羈押。
法院認為，被告人仲某某采用技術手段非法獲取計算機信息系統數據，造成經濟損失1萬元以上，情節嚴重，其行為已構成非法獲取計算機信息系統數據罪，應予懲處。
據悉，此次審判不以盜竊罪量刑體現了刑事審判的嚴肅性。據分析，該判決主文有二項：一、被告人仲某某犯非法獲取計算機信息系統數據罪，判處有期徒刑一年三個月，罰金人民幣五萬元。二、向被告人仲某某追繳違法所得的比特幣十個，返還北京比特大陸科技有限公司。
盜竊事件頻發，企業艱辛“捉鬼”
正所謂外敵易御內鬼難防，與此次比特大陸公司比特幣失竊案件類似的情況層出不窮。
2019年7月，《中國消費者報》報道，智聯招聘員工參與倒賣公民個人簡歷信息，并將其掛在淘寶網上以5元一份的價格進行兜售。
2019年8月，北京晚報報道，江西南昌一公司為了提高售車業績，串通內鬼竊取嘀嘀司機個人信息11萬余條。
2019年9月，江蘇法制報報道，江蘇徐州新沂市檢察院對袁某等14人參與侵犯公民個人信息案件提起刑事附帶民事公益訴訟。
袁某伙同占某、徐某、鄒某、王某等人利用在江西省九江市都昌縣鐵通公司上班的便利，用他人身份信息開通公司內部系統的網點權限，私自查詢公民移動手機號碼，并以加價的方式倒賣給楊某等人。
......
層出不窮的內鬼，是導致網絡安全隱患頻發的最大原因。
據調查結果顯示，單就金融科技行業來看，如果籌碼到位的話，35%的員工愿意泄露企業內部數據。另外，42% 的中國內地與香港受訪企業認為前雇員是導致安全事件發生的重要來源，前員工比黑客和友商更危險。
那么，如何防止“內鬼”出沒呢？
打個比方，假如你有輛車，需要開車經過一片鹽湖——鹽湖嘛，到處都一樣，都非常平整、非常結實，所以你可以隨便開。
不過，據說是為了控制污染區域，有人在上面畫了行車線，雙向四車道。也不知是為了緩解駕駛疲勞、還是想讓你看看“不一樣的風景”，這線還時不時的引領你拐上幾個彎。當然，也就是畫了行車線而已。沒有交通燈，沒有攝像頭，也沒有警察。
請問，你會老老實實照著線跑、自始至終不出軌嗎？你不會。
與之類似，目前并不能找到專門預防“內鬼”的可行方案，唯一可行的就是對企業內外都采用嚴密制度、定期審核等等方式來保護用戶隱私，這就像是一個網，織地越密就越結實，安全措施越多黑客、內鬼的作案成本就越高，然而與之成正比的，是巨大的網絡安全系統部署的成本。
因此，不得不承認，基于經濟實力、業務屬性的不同，不同企業勢必會呈現出厚度不同的安全保障壁壘，而對于內鬼來說，薄弱地帶恰巧是他們最清楚的。
雷峰網原創文章，未經授權禁止轉載。詳情見轉載須知。
