2017年7月18日，某電商平臺一日新增300個賬戶，價值6000萬訂單，地域遍布全國。上?？偛棵舾械赜X察到：不好！遭遇黑客攻擊！立刻召集所有員工加班，通知全國各發(fā)貨站點，緊急止付。盡管如此，直到當天晚上11時許報警時，還是有價值31萬元的貨物已發(fā)出。鼓樓警方立即展開調查，沒想到背后的黑手竟然來自一群毛頭小子。

平臺漏洞被黑客抓住

根據(jù)警方初步調查了解到，這家電商平臺的客戶群主要是老年群體，因此平臺在網(wǎng)購時設置的操作相對比較簡單，便捷。“因為老年群體對網(wǎng)購時資金的流向存在一定的質疑，因此我們平臺在付款方式的設置上沒有采取綁定第三方支付的方式。而是用傳統(tǒng)的線下充值的方式。很多社區(qū)、超市都可以進行充值。”據(jù)平臺負責人介紹，沒想到這種照顧老年客戶群體的付款方式卻成了黑客侵入的端口。

通過調閱該電商平臺上?？偛康暮笈_網(wǎng)絡數(shù)據(jù)，警方發(fā)現(xiàn)7月18日新增的所有賬戶都是新注冊的，之前沒有過購買記錄和充值記錄。而所下的訂單數(shù)據(jù)都不太正常。“比如20部手機，10臺電腦，以最新的電子產(chǎn)品為主，但是數(shù)量非常大。”沒有充值記錄他們是如何進行操作的呢？

經(jīng)過網(wǎng)警的調查，警方發(fā)現(xiàn)其實這是一個并不算有技術含量的黑客手段。“他們只是利用了一款網(wǎng)絡工程師常用的工具軟件，一般用以發(fā)現(xiàn)并修補漏洞和數(shù)據(jù)，但同時它也是一把雙刃劍。”據(jù)網(wǎng)警介紹，具體操作也很簡單，他們先下一筆訂單，因為賬戶里沒有錢，顯示的賬戶余額為負數(shù)，然后通過這個軟件把負數(shù)改成正數(shù)，這樣賬戶里就有錢了，可以用以購買。“實際上平臺本身的確有漏洞，所以他們才可以這樣操作。”

一場“娃娃兵”的攀比游戲

根據(jù)IP地址追蹤，警方發(fā)現(xiàn)這些訂單分布全國，而已經(jīng)寄出的30萬元貨物中，其中數(shù)額最高的一筆訂單價值12萬元，收貨地址位于山西。警方立刻根據(jù)物流地址，幾乎不費力就找到了嫌疑人，可沒想到的是對方居然是一個剛剛參加完高考的19歲男孩小李。

經(jīng)審訊，小李告訴民警，他平常就酷愛研究計算機，加入了一個志同道合的QQ  群，7月18日那天，群里突然有個網(wǎng)友說某平臺系統(tǒng)有漏洞，可以黑手機，他已經(jīng)黑了3部，都發(fā)貨了，趁平臺漏洞還沒被發(fā)現(xiàn)之前叫大家抓緊一起去黑。

帶著一股攀比的心理，群友紛紛響應。“我一開始不太會操作，就私信那個最早發(fā)現(xiàn)的網(wǎng)友，他叫我付1000塊學費，他就遠程指導。”小李應允，為了把這1000塊學費掙回來，小李一口氣下了12萬元的訂單。可是前兩天快遞送貨時，快遞員要求他出示身份證簽收，他一下慌了，找了個理由跑了，貨也沒拿。后來這筆訂單因無人簽收而寄回了公司。

據(jù)了解，進行這輪黑客攻擊的基本都是跟小李差不多大的孩子。有的人簽收了貨物，轉賣，也有人通過空中充值套現(xiàn)。根據(jù)《刑法》第286條，這是破壞計算機信息系統(tǒng)罪。警方先后輾轉山西、陜西、河南等地，于7月28日抓獲了5名主要涉案嫌疑人，平均年齡19歲，均沒有前科。

民警感慨：他們的人生才剛起步

警方在調查中發(fā)現(xiàn)，這些孩子多多少少知道這件事是不對的，但是具體要承擔什么樣的后果和代價他們并不清楚。抓捕中，很多孩子的無知、懵懂以及家長的痛心讓警方很感慨。

“在山西抓捕時，有個孩子是在鄰市旅游時被我們抓捕的，當天晚上8點多打電話通知他父親，第二天早上7點多他父親就從700公里以外的家鄉(xiāng)趕過來了。真是連夜趕來的，見到他的時候，一米八的漢子，兩個眼睛腫得跟桃子一樣，都是血絲，翻來覆去就一句話：孩子會不會坐牢??？唉，那一瞬間，才體會到什么叫可憐天下父母心啊！”

還有一個孩子竟然是為了帶女朋友出去旅游，父母不肯提供資金，才鋌而走險自己黑了幾部手機賣掉。“他覺得只是一件投機取巧的事情，根本沒想過是違法。”而就在他被抓獲后的第3天，身陷囹圄的他收到了一所心儀已久的重點大學錄取通知書。

最讓警方感到可惜的是，這群孩子中還有一個計算機小神童，他曾經(jīng)在一個國際性的賽事中拿到了第三名。“都是人生才剛剛起步的孩子，就因為不懂法，留下了永遠也抹不去的案底和污點。”

“我們也希望通過這個血淋淋的案例告誡更多的孩子，喜歡鉆研計算機是好事，但是一定要建立在知法守法的前提下。年少允許犯錯，但不是所有的錯誤都可以改正就好，云淡風輕。希望孩子們，尤其是有天賦的孩子不要糟蹋父母對你們的心血付出。”