程序员利用公司漏洞篡改ETC数据，刷走公司230万元

上海警方接到一名来自某科技公司的员工，张女士的报案，称公司计算机系统遭到他人篡改数据，导致公司账户发生钱款损失。在对公司后台电子数据中检测异常账户时，民警发现，要通过漏洞篡改网站后台信息的难度相当大，操作者很有可能是负责管理网站后台系统的员工。

截至2022年8月，一位名叫曹某的软件工程师在发现公司网站后台存在漏洞后，决定冒险利用其母亲的身份证自行注册了一个ETC账户，并将其母亲的银行卡与之绑定。随后，曹某以每周4至5次，每次提取1万元的频率，从该账户内陆续提取了超过230万元。此后，曹某再次借助朋友的身份证办理了另一个账号，并以相同的方式再次从公司账户中提现了36万元。

在这一过程中，曹某的行为暴露了他对公司的不当侵入，并通过非法手段将资金转移至个人账户，导致公司遭受了巨额损失。警方将进一步调查此案，以便查明所有相关事实，维护正义并追究责任。

管理公司网站后台系统的员工如果利用漏洞窃取数据或非法获得资金，这种行为违反了多项法律法规，可能涉及以下方面：

• 计算机犯罪：这包括未经授权访问计算机系统、非法获取计算机数据等行为，违反了刑法中的计算机信息系统安全保护规定。

• 侵犯商业秘密：如果涉及窃取公司的商业机密、客户资料等敏感信息，可能触犯商业秘密保护法或相关法规。

• 盗窃罪：通过非法手段获取资金可能构成盗窃罪，依法需要追究刑事责任。

• 违反个人信息保护法：如果窃取的数据包括个人身份信息，可能违反个人信息保护法或相关隐私法规。

• 违反公司规定：作为公司员工，违反了公司的内部规定和道德操守，可能面临公司内部的纪律处分，包括解雇。

一旦有这样的行为

员工将会面临以下后果

↓↓↓

刑事责任： 可能面临刑事指控，导致刑事记录、拘留或监禁等刑罚。

民事责任：公司或受害方可以对违法行为提起民事诉讼，要求赔偿经济损失。

公司纪律处分： 违反公司规定的员工可能面临内部的纪律处分，包括解雇。

声誉损害：个人和公司的声誉可能会受到极大损害，对今后的职业生涯和业务合作都可能产生长期影响。

作为公司网站后台系统的员工，应该遵守职业操守，保护公司的利益和客户的数据安全。这包括遵循公司的政策和规定，不滥用权限，不违法获取或使用数据，并保持高度的职业道德。此外，员工还应该定期接受安全培训，以提高对网络安全和信息安全的认识，防范潜在的风险。