華為員工用Bug越權(quán)訪問(wèn)機(jī)密數(shù)據(jù)牟利 獲刑后被諒解

       4月12日上午，與華為員工有關(guān)的一件案子日前浮出水面。經(jīng)查，該判決實(shí)際上早在去年9月就做出，今年2月16日公開(kāi)發(fā)布在了裁判文書(shū)網(wǎng)，并于近日被媒體曝光。案件案號(hào)為（2021）粵03刑終1657號(hào)，題為《易某非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)、非法控制計(jì)算機(jī)信息系統(tǒng)刑事二審刑事裁定書(shū)》。

       簡(jiǎn)單來(lái)說(shuō)，案件涉及的華為員工易某調(diào)離崗位后未清理ERP登陸信息，利用bug越權(quán)訪問(wèn)，將獲得數(shù)據(jù)透露給第三方獲利。最終被判犯非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)罪，判處有期徒刑一年，并處罰金人民幣二萬(wàn)元；并向易某追繳違法所得共計(jì)人民幣 23437.6 元，依法予以沒(méi)收，上繳國(guó)庫(kù)。

       案件簡(jiǎn)介：

       2010年12月，易某從華為公司線(xiàn)纜物控部調(diào)任后，未按華為公司的要求將ERP賬戶(hù)線(xiàn)纜類(lèi)編碼物料價(jià)格的查詢(xún)權(quán)限清理，至2017年底，易某違反規(guī)定多次通過(guò)越權(quán)查詢(xún)、借用同事賬號(hào)登錄的方式在ERP系統(tǒng)內(nèi)獲取線(xiàn)纜物料的價(jià)格信息。2017年以后，易某發(fā)現(xiàn)ERP系統(tǒng)中的POL采購(gòu)小程序存在漏洞，能通過(guò)特定操作繞過(guò)權(quán)限控制查看系統(tǒng)數(shù)據(jù)，便以此方式獲取線(xiàn)纜物料的價(jià)格信息。

       易某將非法獲取的價(jià)格數(shù)據(jù)以發(fā)短信、打電話(huà)、發(fā)電子郵件的方式告知深圳市金信諾高新技術(shù)股份有限公司（華為技術(shù)有限公司的供應(yīng)商），從而幫助金信諾公司在華為公司的招標(biāo)項(xiàng)目中提高中標(biāo)率。

       在2016年12月27日至2018年2月28日期間，多次通過(guò)公司郵箱將華為多個(gè)供應(yīng)商共1183個(gè)（剔除重復(fù)部分共918個(gè)）線(xiàn)纜類(lèi)編碼物料的采購(gòu)價(jià)格發(fā)送給金信諾公司。其在2012年至2017年6月30日期間，收受金信諾公司購(gòu)物卡共計(jì)7000元、籃球鞋5雙（價(jià)值共計(jì)人民幣16437.6元）。

       案發(fā)后，華為公司出具諒解書(shū)，表示對(duì)易某侵害華為公司的行為予以諒解。一審后，易某提起上訴，請(qǐng)求撤銷(xiāo)原審判決，并依法改判為免于刑事處罰。法院二審駁回上訴，維持原判。