支付宝  女娲补天留下一个漏洞

2010-02-02 03:49:07　来源: 京华时报(北京)　

核心提示：网络公司员工丁某和骆某利用公司“支付宝”的操作漏洞，修改客户账户信息，3个月侵吞货款19余万元。



京华时报2月2日报道 网络公司员工丁某和骆某利用公司“支付宝”的操作漏洞，修改客户账户信息，3个月侵吞货款19余万元。昨天丰台检察院披露，丁某和骆某涉嫌职务侵占罪被公诉。

丁某与骆某是一家网络公司职员，其公司主要经营彩票代购业务。客户在该公司网站上注册后，开设一个专用账户，将购彩票的钱预存入账户。客户通过该公司购买彩票，中奖后所得奖金也存到这个专用账户上。如果客户想兑现，在网上向该公司发出提款申请，该公司在24小时内将钱款通过支付宝转入客户的银行账户内。

丁某是该公司网络操作人员，其职责是每天下午4点前统计当天的客户提款申请，然后将申请材料提供给公司财务部门，财务部门根据丁某交来的材料向公司支付宝账户中存入钱款。然后，丁某再利用支付宝的批量付款功能将钱款打入客户的银行账户。


检方指控称，自去年6月开始，丁某在操作付款过程中发现，财务部门不具体审查他提交的材料，而且自己在通过支付宝付款时，有权限变更账户信息。受贪念驱使，丁某将客户信息篡改成自己的账户信息，利用支付宝将客户的钱款打到自己的银行账户上。为掩盖自己的行为，丁某每次都会在第二天重新提交客户信息，要求转账。公司财务人员不详细审材料，而是