这俩天安全公司紫豹科技CEO吴永丰因盗窃罪被捕而引起广泛关注,借用圈内某大佬的一句话:不要心存侥幸,安全人更要守住底线!
从黑客少年到安全公司CEO
都说网络安全是把双刃剑,笔者看来这句话用在吴永丰身上再好不过,白天是有着众多头衔从事安全行业的公司CEO,晚上是戴着面具利用信息系统漏洞谋取个人利益的破坏者。
吴永丰,熟悉他的人都叫他“疯子”,公开资料显示吴永丰有着众多头衔,如:互联网反欺诈、黑产情报挖掘专家、CCTV13采访安全专家、网络尖刀创始人等等。
据圈内知情人士透露称吴永丰早前就对安全表现得非常痴迷且爱到处炫耀自己所学的技术,还有一个叫“微安全163”的个人站点后来并入了网络尖刀。其在12年的时候加入了一个叫做”TH4CK”的技术小组,该小组存在的目的就是攻击圈内其它的黑客站点以表现自己比其它组织厉害。
那时候吴永丰整天泡在网吧里,将小组涂鸦成功的站点截图放在其个人站点“微安全163”进行炒作宣传而火热一时。
当时很多知名站点都被其涂鸦,如:绿色兵团、D盾、黑客基地、红黑联盟等等,知情者补充道。
可以说这是一个悲剧,从小辍学自学安全技术并有所成就,背后付出的绝对不是一点半点,但是技术没有用在正道上实在可惜了!一位熟悉吴永丰的人说。
吴永丰后来入职了苏州锦佰安,还曾以苏州锦佰安信息技术有限公司联合创始人的身份接受过央视采访,事业蒸蒸日上。2018年2月吴永丰注册成立了苏州紫豹科技有限公司自己当起了老板。
公司介绍这样说:紫豹科技是一家大数据风控服务提供商,以大数据分析、人工智能等技术为依托,建立黑产人员的模型档案,同时基于档案数据完成预判、分析、侦破的流程,致力于为用户提供互联网风险控制和反欺诈方面的服务。
不知道吴永丰当时写下这段话的时候有没有想到日后的结局。
获利88万,法网恢恢,黑吃黑获利终落网
2019年4月初,紫豹公司在协助江苏警方对九辰公司进行技术侦查时掌握了九辰公司的后台及资金情况,吴永丰利用紫豹公司在前期掌握的被害单位长佳公司网络运维后台服务器数据及运作方式,利用其中的漏洞,通过进入长佳公司网络运维后台并创建30个左右的虚拟用户账号的方式,向长佳公司管理并使用的杭州众唐信息技术有限公司易宝支付账户发起转账请求,运行自制转账程序,吴永丰指定的户名为夏鑫磊的中国银行卡(尾号5995)和户名为郑某的民生银行卡(尾号5191)转账24笔,共计884775.5元。
2019年6月4日,被告人朱港被公安机关抓获归案。同年6月19日,被告人吴永丰主动投案。同年7月4日,被告人夏鑫磊主动投案。
最终吴永丰犯盗窃罪,判处有期徒刑十二年,并处罚金人民币300000元,同伙朱港犯掩饰、隐瞒犯罪所得罪,判处有期徒刑三年九个月,并处罚金人民币8000元,夏鑫磊犯掩饰、隐瞒犯罪所得罪,判处有期徒刑二年,缓刑三年,并处罚金人民币3000元。
结语
如果有一天你突然发现,整个城市的商店和银行一到夜里就门户洞开,几乎所有地方都可以自由出入,你会做什么?有的人会选择肆意偷窃和破坏,也有的人会选择去提醒和修复这些问题。
黑客里边的白帽子就是这样的一群人。他们有极强的安全敏感性,能够很快的发现潜藏的漏洞,却又能在利益的诱惑前,选择做正确的事情。顾城为他们写了一句诗(误):黑夜给了我黑色的眼睛,而我却用它寻找光明!
——知乎@王音
庭审现场:http://tingshen.court.gov.cn/live/11989463
判决书请关注指尖安全公众号号,回复“判决书”