據中國之聲《新聞縱橫》報道,2012年11月中旬,陸續有來(lái)自安徽、遼寧、山西等多個(gè)省市的網(wǎng)店店主反映,他們在中國聯(lián)通官網(wǎng)購買(mǎi)的聯(lián)通充值卡失效了。事后他們追查發(fā)現,充值卡的卡號和密碼在售出之后的短時(shí)間內就被使用,再無(wú)實(shí)際價(jià)值。
之后,購買(mǎi)到了無(wú)效充值卡的商戶(hù)們多次找到中國聯(lián)通,要求聯(lián)通公司承擔相應責任并做出賠償。但聯(lián)通方面回應,問(wèn)題是出現在商戶(hù)本身,商戶(hù)自身沒(méi)有做好網(wǎng)絡(luò )安全工作,才導致卡號密碼泄露。
昨天(28日),中國之聲記者獲得消息,涉案的一名犯罪嫌疑人已經(jīng)被抓獲。警方透露,犯罪嫌疑人在聯(lián)通公司網(wǎng)站中發(fā)現了漏洞,用聯(lián)通一名高管的帳號登錄盜取了還未出售的充值卡信息。
2012年10月,家住安徽泗縣的聯(lián)通充值卡銷(xiāo)售商戶(hù)王奎突然發(fā)現,他從中國聯(lián)通網(wǎng)上營(yíng)業(yè)廳購買(mǎi)的近50萬(wàn)元充值卡全部失效。緊接著(zhù),吉林、陜西、廣東等省市也陸續有用戶(hù)反映,從聯(lián)通網(wǎng)上營(yíng)業(yè)廳購買(mǎi)的充值卡不能充值。
這些用戶(hù)在互相了解情況后,做出推斷:是聯(lián)通網(wǎng)上營(yíng)業(yè)廳出現了問(wèn)題,對外出售了無(wú)效的充值卡。
商戶(hù)王奎:為什么會(huì )在同一時(shí)間段,一大批人都出現這種情況?一大批人在同一時(shí)間段電腦同時(shí)中木馬、或者同時(shí)被入侵,這種可能性很小吧?如果是我們的電腦中了木馬病毒,為什么單單聯(lián)通卡出問(wèn)題,移動(dòng)、電信的卡都沒(méi)有出問(wèn)題?
從中國聯(lián)通網(wǎng)上營(yíng)業(yè)廳購買(mǎi)到無(wú)效充值卡的商戶(hù)有近百位,遍布十幾個(gè)省市。向警方報案后,他們相繼到聯(lián)通公司索賠,但都被拒絕。之后,受損的商戶(hù)從各地聚集到北京的聯(lián)通公司總部,但仍然沒(méi)有得到滿(mǎn)意答復。
這樣的僵局一直持續到2013年的1月中旬。1月12日,安徽省來(lái)安縣公安局對外發(fā)布的一則消息讓商戶(hù)們看到了轉機。
商戶(hù)王奎:我是在網(wǎng)上看到的新聞,無(wú)意中搜索發(fā)現的,就是公安在1月6日就抓到人了,我并沒(méi)有得到消息。第二天早上我就去當地公安局了,他們也沒(méi)說(shuō)已經(jīng)抓到人了,但后來(lái)又跟我說(shuō)人已經(jīng)抓到了,具體情況也不方便說(shuō),說(shuō)然后宣判時(shí)再跟我聯(lián)系。
這則由安徽當地媒體發(fā)布的消息介紹,“家住安徽來(lái)安的一名犯罪嫌疑人通過(guò)互聯(lián)網(wǎng)遠程登錄中國聯(lián)通官網(wǎng),無(wú)意中發(fā)現了一個(gè)用來(lái)對聯(lián)通電話(huà)進(jìn)行充值的帳號和密碼,隨后利用該帳號竊取聯(lián)通充值卡,并通過(guò)網(wǎng)絡(luò )對外銷(xiāo)售,獲取非法所得50多萬(wàn)元!蹦壳,犯罪嫌疑人已經(jīng)被安徽來(lái)安警方抓獲,并移交安徽泗縣公安局處理。
昨天,中國之聲記者聯(lián)系上了安徽省來(lái)安縣刑警大隊,一位姓周的警官向記者介紹了抓捕犯罪嫌疑人的過(guò)程。
周警官:他在網(wǎng)上銷(xiāo)售盜取的聯(lián)通充值卡,我們通過(guò)銷(xiāo)售記錄倒查,就是抓到嫌疑人。他涉及的案件金額有50多萬(wàn)元。
這位民警在介紹時(shí)表示,犯罪嫌疑人的作案過(guò)程非常簡(jiǎn)單。
周警官:他的作案過(guò)程很簡(jiǎn)單,就是這個(gè)人喜歡上網(wǎng),在網(wǎng)上發(fā)現聯(lián)通公司的漏洞,就進(jìn)去了,盜取了里面的充值卡,并在網(wǎng)上進(jìn)行銷(xiāo)售。
讓人驚訝的是,犯罪嫌疑人在聯(lián)通公司網(wǎng)站中發(fā)現的漏洞竟然是聯(lián)通一名高管的登錄帳號和密碼。當嫌疑人用這個(gè)帳號登錄聯(lián)通網(wǎng)站時(shí),就能看到還沒(méi)有出售的充值卡信息,并且復制下來(lái)使用。
周警官:內部辦公用的網(wǎng)絡(luò ),登錄都需要用戶(hù)名和密碼,他就是無(wú)意中發(fā)現了一個(gè)高管的用戶(hù)名和密碼。這個(gè)用戶(hù)名登錄后是可以看到一些還未出售的充值卡卡號和密碼,如果是領(lǐng)導,不但權限高,而且管的也多,什么都能看到。
警方已經(jīng)發(fā)現了問(wèn)題根源,中國聯(lián)通方面又將如何應對呢?昨天下午,記者與中國聯(lián)通公司聯(lián)系,新聞處的一位負責人表示,沒(méi)有接到案件相關(guān)消息。
聯(lián)通公司:你跟警方聯(lián)系吧,因為我沒(méi)有接到警方的準確消息,所以沒(méi)法說(shuō)。
面對媒體,聯(lián)通公司三緘其口。而多位商家卻表示,從幾天前開(kāi)始他們陸續收到聯(lián)通公司的電話(huà)。商戶(hù)們說(shuō),此前聯(lián)通公司的態(tài)度強硬,認定聯(lián)通沒(méi)有責任,而現在卻開(kāi)始主動(dòng)與商戶(hù)聯(lián)系,這一態(tài)度的轉變耐人尋味。
商戶(hù)李女士:聯(lián)通公司之前一直說(shuō)是我們自己管理不當,說(shuō)是我們的原因。我們到北京去,他們也不接待我們。但是現在他們給我們打電話(huà),說(shuō)正在配合警方破案,請我們耐心等待。從態(tài)度的變化中能看出來(lái),責任就在他們,聯(lián)通公司怕我們再去北京找他們。
一直以來(lái),中國聯(lián)通都堅決否認問(wèn)題出在網(wǎng)站上。聯(lián)通公司甚至還于12月7日專(zhuān)門(mén)在官網(wǎng)上發(fā)布了一個(gè)《業(yè)務(wù)提醒》,提醒中寫(xiě)道,“中國聯(lián)通及時(shí)對用戶(hù)反映的問(wèn)題進(jìn)行了全面的核查,發(fā)現用戶(hù)在充值卡信息保管及使用過(guò)程中存在隱患!
如今案件已經(jīng)告破,從警方公布的案情可以推斷,犯罪嫌疑人顯然不是從用戶(hù)手中盜取的充值卡,聯(lián)通公司內部的漏洞才是導致用戶(hù)損失的原因。但中國聯(lián)通至今仍未向用戶(hù)道歉并做出賠償。有關(guān)事件的更新進(jìn)展,中國之聲將繼續追蹤報道。
【聯(lián)通充值卡失效案相關(guān)新聞】
聯(lián)通充值卡莫名未售就已被充值 當地警方已立案
聯(lián)通充值卡神秘失效
專(zhuān)家稱(chēng)網(wǎng)站外包制存技術(shù)隱患
聯(lián)通稱(chēng)充值卡被盜因用戶(hù)使用不當
遭代理商質(zhì)疑