查看原文
其他

头部券商遭自学成才“黑客”入侵,被盗百万用户信息!

行家点评 券业行家 2023-03-24

券商出“人才”,国泰君安证券经纪人黑自家系统盗取百万用户信息

券业行家,事实说话。

欢迎留言,如果认同,请传播正能量。

近的一则新闻,真切的诠释了“券商出人才”的这句话。


国泰君安一名证券经纪人,业余时间自学成才,修炼黑客技术。仅凭两台电脑一部手机,先是攻破了多家国家事务机关网站,修改了相关工作人员的邮箱密码。随后入侵兴业证券、长江证券、国泰君安、中信建投期货、中航期货的OA办公系统,冒充券商高管,下载和获取客户数据共400余万条,外加部分券商的员工个人信息。


抛开犯罪的事实,这不就是一个被证券行业耽误的IT精英吗?


惊叹之余,行家赶紧翻了翻案情。




判决书显示,被告人林清金,生于1986年6月,大专文化,国泰君安证券股份有限公司经纪人,因涉嫌犯非法获取计算机信息系统数据罪,于2017年3月16日被刑事拘留,同年4月21日被执行逮捕。


根据判决书,林清金第一次作案是在2017年1月12日和2月20日,利用自己所掌握的计算机知识、技术进入国务院国有资产监督管理委员会、国家工商行政管理总局、阜阳市政府等多家国家事务机关网站,非法侵入相关工作人员的邮箱,并修改了密码。


初次小试牛刀,林清金验证了技术的可行性。同年2月26日至3月6日期间,这名“黑客”针对券商系统,连续作案多起,其“光辉”事迹如下:



非法侵入兴业证券系统主页,后冒充兴业证券董事长兰某、信息技术部林某等人身份,进入兴业证券OA办公系统、VPN系统,获取证券交易的身份认证信息14组以上,并下载导出公司员工通讯录及个人信息数据共5,963组。


非法侵入长江证券的客户管理系统、OA办公系统,下载客户姓名和电话的真实信息3,057,191条。


非法侵入国泰君安计算机系统,下载信息共计843,821条(包括姓名、手机号码、联系地址、计算所得总资产),国泰君安代理子公司期货公司开户客户数据57,287条。


非法侵入中信建投期货的计算机系统,下载客户信息82,219条(含:客户姓名、客户交易账号、客户银行账号、客户身份证号码、客户联系电话、客户地址);客户资产信息82,219条(含:客户权益、成交金额、手续费、盈亏情况、成交手数、成交品种);员工信息1,081条(含:员工编号、员工姓名、员工岗位)。


非法侵入中航期货有限公司的计算机系统,下载客户资料14,482条(含:客户全称、证件号码、地址、电话、手机、指令下达人身份证号123、资金调拨人身份证号12等)。


行家不解的还有一点:既然隔着网络都能冒充券商董事长了,居然没想到可以做点啥,而是忙不迭的下载用户信息。这是不是红果果的炫技呢?


可惜,再好的炫技,也有被发现的时候。兴业证券、中信建投期货、长江证券、国泰君安,这几家券商都在事发后提交了报案材料。这可能是林清金迅速落网的原因。


更让人大跌眼镜的是,案件审理时,林清金辩称,“我是为了提醒有关国家机关及证券交易公司注意弱密码问题,加强网络安全建设而实施侵入计算机等行为。”


不过,法律并不认可这一说法。


福州市鼓楼区人民法院一审认为,被告人违反国家规定,不仅侵入国家事务领域的计算机信息系统,还侵入证券公司的计算机系统获取证券交易身份认证信息10组以上,情节严重,同时其又非法获取公民个人信息共计400余万条,情节特别严重,其行为已构成非法侵入计算机系统罪、非法获取计算机信息系统数据罪、侵犯公民个人信息罪,三罪并罚,一审判处有期徒刑6年。


一审宣判后,林清金提出上诉,称主观上无恶意入侵计算机或牟利之动机,原判量刑过重,请求二审法院从轻处罚。


福州市中级人民法院终审裁定,撤销“非法获取计算机信息系统数据罪”,两罪并罚改判为有期徒刑5年2个月,刑期从2017年3月16日起至2022年5月15日止。同时处以罚金人民币2万元,没收其作案工具:台式电脑主机两台、品牌手机一部。



证券业协会的资料显示,林清金于2009年12月进入证券行业,先后就职于东兴证券、方正证券。2015年8月进入国泰君安证券,2017年5月19日离职,而林清金于2017年3月15日被公安民警抓获时,其还在国泰君安证券当证券经纪人。


行家感到好奇的是,都说兔子不吃窝边草。身为国泰君安经纪人,居然连自家系统也玩了一把票。而之前任职的东兴证券和方正证券,这两家券商却被略过了。究竟是因为当事人有某种情结,还是这两家的系统安全性较高不方便入侵?


协会信息显示,国泰君安目前有2,169名证券经纪人,而整个证券行业共有80,354名经纪人。经纪人数量居前的券商包括:海通证券(5,057名),申万宏源3,512名方正证券(3,449 ),光大证券(2,427 名),长江证券(2,277名)、东方财富(2,185名)和九州证券2,020。按比例来看,林清金这样的“人才”可能还有不少,只是不知道潜伏在哪家。


此外,以营销起家的国信证券,经纪人数量只有5名,而投顾人员数量也达到1,837名。不知在人才方面否会比国泰君安强?



你怎么看,欢迎留言讨论。

↓↓↓

扫码购买,先睹为快

券业行家综合整理自法眼看市、每经网、证券业协会官网


https://v.qq.com/txp/iframe/player.html?width=500&height=375&auto=0&vid=d07520uwuq2

券业行家上海交大高金财富论坛


后台可回复关键词查看

行家互动:入群 | 赌约 | 后台 | 人才 | 活动 | 地图

证券热词:打新 | 独角兽 | 杠杆 | 可转债 | 期权 | 涨停 | 科创板 | 商誉 | 转型 | 新财富 | 换帅 | 反并购 | 逆回购

业界观点:李迅雷 | 高善文 | 李奇霖 | 黄华 | 李宏图 | 邓淑斌

券商点评:第一创业 | 华泰证券 | 联储证券 | 华金证券 | 方正证券 | 国信证券 | 新时代证券 | 国盛证券 | 财富证券 | 华西证券 | 财通证券 | 首创证券 | 网信证券 | 中信证券 | 国泰君安 | 太平洋证券 | 申万宏源 | 广发证券 | 华林证券 | 国金证券 | 红塔证券 | 中信建投 | 兴业证券 | 光大证券 | 山西证券 | 老虎证券 | 富途证券 | 海通证券 | 天风证券 | 华融证券 | 联讯证券 | 中泰证券 | 上海证券 | 广州证券 | 湘财证券


券业人都关注的公众号

数十万同僚的交流平台

期待你的加入

↓↓↓

精彩回顾

速看!券商界唯一一本私募PB实务手册/实践方法总结

券业行家

停牌钉子户*ST信威跌停开场,行家盘点与之纠葛的券商

券业行家

万联证券“上市”Vs广州证券“下架”

券业行家


伟海

精英

金融精英的信息交流平台

关注


券业人的高端人际交流平台

扫码关注了解券业行家

戳这里,与券业行家一起成长!

您可能也对以下帖子感兴趣

文章有问题?点此查看未经处理的缓存