■延伸阅读

发现企业数据库漏洞 勒索20个比特币被判刑

赵某自诩是“白帽子黑客”，发现苏州一家企业数据库的漏洞后，在凌晨匿名向企业发送邮件索要20个比特币，否则将把数据另作他用。迫不得已，该企业支付20个比特币后才免于遭殃。不过，这个黑客赵某最终被抓。日前，苏州吴中法院以敲诈勒索罪对赵某判刑3年，并处罚金2000元。通讯员 沈君燕 扬子晚报全媒体记者 于英杰

向企业勒索20个比特币

“告诉你一个不幸的消息，你们的数据库泄露了。如果这些数据落到黑客手中，将对你们公司造成不可估量的损失，我认为我们有必要合作，作为一个白帽子黑客，我选择了匿名，随便赚点钱花……”2016年8月1日凌晨，一封匿名邮件打破了苏州某公司的平静。这封邮件提到的数据库，涉及700多万注册用户和1000多万的订单信息。

收到这份匿名邮件后，该公司边报警边联系维护该企业数据库的某信息技术公司，告知其客户及订单数据已被黑客掌握。当天，该信息技术公司出面向这名黑客的账户支付了20个比特币。第二天，这个黑客就把服务器漏洞的详细信息和修复方案、代码笔记等信息通过邮件方式发送给该公司。

“白帽子黑客”发现漏洞

这名黑客是赵某，他在大学期间自学编程，毕业后当过教师，后在一家程序公司上班，从事程序员的相关工作。赵某经常登录网站学习编程，2016年7月，他在浏览该学习网站时，偶然发现一个程序编写的代码笔记，笔记中标明该代码可以成功登录某公司数据库服务器，并有数据库的账号和密码。赵某抱着试试看的心理，登录进去，意外发现该公司的大量客户信息和订单。

在搞网络信息的人眼中，企业客户、订单信息意味着财富，赵某深知这一点。他通过QQ群搜索功能搜到了该公司QQ群，并找到了群主QQ号，然后就给这个QQ号发了开头的那封匿名邮件，并提供了比特币的付款地址以及他的暗网邮箱地址（即不可追溯来源的邮箱）。

所谓“白帽子黑客”，是指那些用自己的黑客技术来做好事的电脑技术高手，可以说是合法的黑客，现实当中这些人就是信息安全专业人士，他们的工作就是寻找、测试和修补?；扑慊穆┒矗每褚暗幕チ踩?。赵某自称“白帽子黑客”，可他的行为有些不光彩。他索要20个比特币当报酬，按去年8月份的市场价，就相当于人民币7万多元，若按现在的价格，则可能超过40万元。

认定构成敲诈勒索罪

接到报警后，苏州警方立即立案并展开侦查。去年8月11日，在山西运城警方协助下，赵某被苏州警方抓获。到案后，赵某主动提出并协助退还了涉案比特币，取得了该公司的谅解。

吴中法院经审理认为，赵某敲诈勒索公私财物，数额巨大，其行为已构成敲诈勒索罪。他归案后如实供述其罪行，可以从轻处罚；又积极退赃，取得该公司谅解，可以从轻处罚。据此，法院以敲诈勒索罪对其判刑3年，并处罚金2000元。苏宫新 于英杰