华为员工利用公司系统Bug越权访问机密数据被判刑，华为出具谅解书

王达业

华为员工利用公司系统Bug越权访问机密数据被判刑，华为出具谅解书 [复制链接]

根据中国裁判文书网披露了一份华为员工利用公司系统Bug越权访问机密数据的案件。

　　华为员工易某因工作需要，拥有登录华为企业资源计划(ERP）系统的权限，查看工作范围内相关数据信息。

　　2010年12月，易某从华为公司线缆物控部调任后，未按华为公司的要求将ERP账户线缆类编码物料价格的查询权限清理，至2017年底，易某违反规定多次通过越权查询、借用同事账号登录的方式在ERP系统内获取线缆物料的价格信息。

　　2017年以后，易某发现ERP系统中的POL采购小程序存在漏洞，能通过特定操作绕过权限控制查看系统数据，便以此方式获取线缆物料的价格信息。易某将非法获取的价格数据以发短信、打电话、发电子邮件的方式告知深圳市金信诺高新技术股份有限公司（华为技术有限公司的供应商），从而帮助金信诺公司在华为公司的招标项目中提高中标率。

 

　　在2016年12月27日至2018年2月28日期间，多次通过公司邮箱将华为多个供应商共1183个（剔除重复部分共918个）线缆类编码物料的采购价格发送给金信诺公司。其在2012年至2017年6月30日期间，收受金信诺公司购物卡共计7000元、篮球鞋5双（价值共计人民币16437.6元）。

　　案发后，华为公司出具谅解书，表示对易某侵害华为公司的行为予以谅解。

　　IT之家了解到，法院一审裁定，易某犯非法获取计算机信息系统数据罪，判处有期徒刑一年，并处罚金人民币二万元；并向易某追缴违法所得共计人民币23437.6元，依法予以没收，上缴国库。

　　易某提起上诉，请求撤销原审判决，并依法改判为免于刑事处罚。法院二审裁定，易某非法获取计算机信息系统数据，违法所得超过人民币5000元，属于情节严重，已经构成非法获取计算机信息系统数据罪。其本人及辩护人的相关意见不成立，法院不予采纳。原审判决认定事实清楚，证据确实充分，定罪准确，量刑适当，审判程序合法。驳回上诉，维持原判。

29447945

为了这么点钱干这事，太不值了吧

qwqwqw2088

人才，属于那种鸡鸣狗盗的人才

lugl4313820

技术再好，人品不好，付出的代价也是相当的大。所以说旁门左道，三思再三思。

okhxyyo

这。。。。为了这么些钱，哎

inception9

不该干这种旁门左道的事。。。。。