（原標題：90後程式設計師發現後臺漏洞 偷「味多美」蛋糕券網售牟利18萬）
法制晚報·看法新聞 90後的陳某在楊某的幫助下，2017年11月至2018年1月間，通過網際網路入侵味多美電商部伺服器，竊取價值36萬餘元的蛋糕券電子兌換碼，並通過網絡電商平臺售賣，獲利18萬元，造成味多美公司實際損失25萬餘元。在入侵伺服器的過程中，楊某從網站上非法盜取了130餘萬條公民個人信息。
今天上午，涉嫌盜竊罪的陳某和楊某在西城法院受審。陳某的家屬及味多美公司代表到場旁聽。
竊取味多美蛋糕券獲利18萬
上午9點37分，陳某和楊某被帶入法庭。開庭前，陳某向法官表示，自己的母親情緒不太穩定，希望她不要在現場旁聽。法官向陳某母親詢問時，她看了眼年僅20歲的兒子，擦了擦眼淚，表示自己可以控制住情緒。
法庭上，公訴機關認為，陳某夥同楊某於2017年11月至2018年1月間，通過網際網路入侵味多美食品有限公司電商部伺服器，竊取價值365900元人民幣的蛋糕券電子兌換碼，並刪除伺服器相關訂單數據。後陳某將蛋糕券電子兌換碼通過電商網站出售共獲利18萬元，造成味多美食品有限公司實際損失257000元。
在此過程中，楊某為陳某提供了入侵網站及刪除數據的計算機語言，並未從中獲利。但在入侵伺服器的過程中，楊某從網站上非法盜取了1302536條公民個人信息，應以侵犯公民個人信息罪，追究其刑事責任。
偶然發現網站漏洞產生歪念
在上海某網際網路公司從事攻防滲透測試工作的陳某，只有小學文化，他表示自己平時的工作就是對公司旗下的網站進行模擬入侵，對其網站安全進行測試。
去年11月底，陳某的女朋友想給他買個蛋糕過生日，陳某就去網站上搜蛋糕券。因為職業敏感，陳某對味多美公司網站進行測試，發現其存在漏洞，於是入侵了網站，而味多美公司的網站並非其公司旗下網站。
「開始我是想把這個漏洞提交到漏洞平臺上，但是想到也只能獲得二三百元的獎勵，而我買的虛擬貨幣賠了錢，就想到用這種方式賺點錢。」陳某表示，隨後他嘗試添加了一張現金卡訂單，發現成功了，於是想到可通過這種方式來獲利。「我就在電商平臺上發了一個訂單，如果有人買，我再去後臺竊取。」
以陳某自己的能力，原本他只能入侵一個管理員的帳號，於是想到找同事楊某幫忙，入侵所有管理員的帳號密碼。
在法庭上，陳某表示，為了不被查出異常，在自己實際售賣蛋糕電子兌換碼的過程中，如果買家要買兩張卡，自己需要竊取10張，從中挑出2張不連續的，進行售賣。而其他的卡，陳某在向楊某諮詢了如何編寫刪除語言後，都給刪掉了。
約三個禮拜後，陳某找到楊某，說自己賺了錢，要分他一點，但是楊某沒有要。之後，楊某向陳某索要了後臺帳號和密碼。
為了學習研究 盜取用戶個人信息
同在上海某網際網路公司的楊某從事的是編寫計算機語言工作，楊某表示，當時陳某找到自己問一個語句該怎麼寫，自己便告訴了他。而平時二人的工作中，陳某也經常會找楊某請教計算機語言方面的問題。當時，楊某以為陳某隻是為了測試味多美網站的漏洞，並提交到漏洞平臺上。
法庭上，法官問楊某，之後陳某向他請教刪除語句時，楊某是否知道陳某是要刪除在味多美網站上的入侵記錄，楊某則表示，自己知道他要刪除入侵記錄，但不知道是不是要刪除盜取蛋糕兌換券的記錄。
「後來陳某來找我，說他賣蛋糕券掙錢了，問我要不要一起做，我拒絕了。說要給我錢，我也沒有要。」楊某說，三個禮拜後，當自己發現陳某的這種行為時，覺得這肯定行不通，是在犯罪。「當時我也勸他了，他沒聽。」
而隨後，在楊某跟著陳某看了眼味多美後臺時，發現裡面有大量的蛋糕訂單數據。「當時我腦子就有點發熱，那段時間我正好在研究大數據，就想用這些數據做數據分析，下載了一份。」楊某表示，程式設計師是需要自己不斷去學習的一個職業，如果不主動去學習，就很容易被淘汰。「所以我下載這些數據，只是用來學習研究，並沒有用做其他用途。」
陳某希望對同夥從輕處罰
在陳某非法售賣蛋糕電子兌換券期間，味多美公司發現其線下門店有多名顧客持電子兌換碼兌換蛋糕。一次，在一名顧客持在線下門店一次性兌換2萬元的蛋糕券時，店鋪立即報警。
經味多美公司技術部門查實發現，2017年11月至2018年1月間，其後臺被入侵，大量蛋糕電子兌換碼被盜取，實際被異常兌換的兌換碼價值365900元人民幣。
同時，在公安機關的調查中，一名從陳某處大量購買蛋糕券的人，表示自己一共購買了約7萬元的蛋糕券，之前的都兌換成功了，但最後一次在門店兌換2萬元的蛋糕券時，因店鋪報警，沒有兌換成功。
最後，公訴機關認為，陳某和楊某以非法佔有為目的，以技術手段入侵網站伺服器，盜竊財務且數額巨大，應當以盜竊罪追究其刑事責任。陳某、楊某到案後如實供述罪行，可以從輕處罰。
楊某在盜竊行為中起輔助作用且未獲利，系從犯，應當從輕、減輕處罰。楊某入侵味多美網站後盜取公民個人信息的行為，應當以侵犯公民個人信息罪追究其刑事責任，因其自首，可以從輕或減輕處罰。
公訴機關建議，判處陳某盜竊罪有期徒刑七年六個月至八年六個月，並處罰金。建議判處楊某盜竊罪有期徒刑四年至五年，並處罰金；侵犯公民個人信息罪有期徒刑三年至四年，並處罰金。
最終，陳某向法官表示，自己願意賠償味多美公司的損失，但是自己的家庭條件可能沒有能力賠償。同時，盜取蛋糕電子兌換碼都是自己一個人的想法和行為，楊某並沒有直接參與，希望法庭能夠對自己的同事從輕處理。
楊某則在法庭上表示，因為自己的原因導致了味多美公司的損失，希望向味多美公司道歉。