多省市聯(lián)通充值卡失效案系因其高管密碼被盜新華社—

　　據(jù)中國之聲《新聞縱橫》報道，2012年11月中旬，陸續(xù)有來自安徽、遼寧、山西等多個省市的網(wǎng)店店主反映，他們在中國聯(lián)通官網(wǎng)購買的聯(lián)通充值卡失效了。事后他們追查發(fā)現(xiàn)，充值卡的卡號和密碼在售出之后的短時間內(nèi)就被使用，再無實際價值。
　　之后，購買到了無效充值卡的商戶們多次找到中國聯(lián)通，要求聯(lián)通公司承擔(dān)相應(yīng)責(zé)任并做出賠償。但聯(lián)通方面回應(yīng)，問題是出現(xiàn)在商戶本身，商戶自身沒有做好網(wǎng)絡(luò)安全工作，才導(dǎo)致卡號密碼泄露。
　　昨天（28日），中國之聲記者獲得消息，涉案的一名犯罪嫌疑人已經(jīng)被抓獲。警方透露，犯罪嫌疑人在聯(lián)通公司網(wǎng)站中發(fā)現(xiàn)了漏洞，用聯(lián)通一名高管的帳號登錄盜取了還未出售的充值卡信息。
　　2012年10月，家住安徽泗縣的聯(lián)通充值卡銷售商戶王奎突然發(fā)現(xiàn)，他從中國聯(lián)通網(wǎng)上營業(yè)廳購買的近50萬元充值卡全部失效。緊接著，吉林、陜西、廣東等省市也陸續(xù)有用戶反映，從聯(lián)通網(wǎng)上營業(yè)廳購買的充值卡不能充值。
　　這些用戶在互相了解情況后，做出推斷：是聯(lián)通網(wǎng)上營業(yè)廳出現(xiàn)了問題，對外出售了無效的充值卡。
　　商戶王奎：為什么會在同一時間段，一大批人都出現(xiàn)這種情況？一大批人在同一時間段電腦同時中木馬、或者同時被入侵，這種可能性很小吧？如果是我們的電腦中了木馬病毒，為什么單單聯(lián)通卡出問題，移動、電信的卡都沒有出問題？
　　從中國聯(lián)通網(wǎng)上營業(yè)廳購買到無效充值卡的商戶有近百位，遍布十幾個省市。向警方報案后，他們相繼到聯(lián)通公司索賠，但都被拒絕。之后，受損的商戶從各地聚集到北京的聯(lián)通公司總部，但仍然沒有得到滿意答復(fù)。
　　這樣的僵局一直持續(xù)到2013年的1月中旬。1月12日，安徽省來安縣公安局對外發(fā)布的一則消息讓商戶們看到了轉(zhuǎn)機。
　　商戶王奎：我是在網(wǎng)上看到的新聞，無意中搜索發(fā)現(xiàn)的，就是公安在1月6日就抓到人了，我并沒有得到消息。第二天早上我就去當(dāng)?shù)毓簿至�，他們也沒說已經(jīng)抓到人了，但后來又跟我說人已經(jīng)抓到了，具體情況也不方便說，說然后宣判時再跟我聯(lián)系。
　　這則由安徽當(dāng)?shù)孛襟w發(fā)布的消息介紹，“家住安徽來安的一名犯罪嫌疑人通過互聯(lián)網(wǎng)遠(yuǎn)程登錄中國聯(lián)通官網(wǎng)，無意中發(fā)現(xiàn)了一個用來對聯(lián)通電話進行充值的帳號和密碼，隨后利用該帳號竊取聯(lián)通充值卡，并通過網(wǎng)絡(luò)對外銷售，獲取非法所得50多萬元�！蹦壳埃缸锵右扇艘呀�(jīng)被安徽來安警方抓獲，并移交安徽泗縣公安局處理。
　　昨天，中國之聲記者聯(lián)系上了安徽省來安縣刑警大隊，一位姓周的警官向記者介紹了抓捕犯罪嫌疑人的過程。
　　周警官：他在網(wǎng)上銷售盜取的聯(lián)通充值卡，我們通過銷售記錄倒查，就是抓到嫌疑人。他涉及的案件金額有50多萬元。
　　這位民警在介紹時表示，犯罪嫌疑人的作案過程非常簡單。
　　周警官：他的作案過程很簡單，就是這個人喜歡上網(wǎng)，在網(wǎng)上發(fā)現(xiàn)聯(lián)通公司的漏洞，就進去了，盜取了里面的充值卡，并在網(wǎng)上進行銷售。
　　讓人驚訝的是，犯罪嫌疑人在聯(lián)通公司網(wǎng)站中發(fā)現(xiàn)的漏洞竟然是聯(lián)通一名高管的登錄帳號和密碼。當(dāng)嫌疑人用這個帳號登錄聯(lián)通網(wǎng)站時，就能看到還沒有出售的充值卡信息，并且復(fù)制下來使用。
　　周警官：內(nèi)部辦公用的網(wǎng)絡(luò)，登錄都需要用戶名和密碼，他就是無意中發(fā)現(xiàn)了一個高管的用戶名和密碼。這個用戶名登錄后是可以看到一些還未出售的充值卡卡號和密碼，如果是領(lǐng)導(dǎo)，不但權(quán)限高，而且管的也多，什么都能看到。
　　警方已經(jīng)發(fā)現(xiàn)了問題根源，中國聯(lián)通方面又將如何應(yīng)對呢？昨天下午，記者與中國聯(lián)通公司聯(lián)系，新聞處的一位負(fù)責(zé)人表示，沒有接到案件相關(guān)消息。
　　聯(lián)通公司：你跟警方聯(lián)系吧，因為我沒有接到警方的準(zhǔn)確消息，所以沒法說。
　　面對媒體，聯(lián)通公司三緘其口。而多位商家卻表示，從幾天前開始他們陸續(xù)收到聯(lián)通公司的電話。商戶們說，此前聯(lián)通公司的態(tài)度強硬，認(rèn)定聯(lián)通沒有責(zé)任，而現(xiàn)在卻開始主動與商戶聯(lián)系，這一態(tài)度的轉(zhuǎn)變耐人尋味。
　　商戶李女士：聯(lián)通公司之前一直說是我們自己管理不當(dāng)，說是我們的原因。我們到北京去，他們也不接待我們。但是現(xiàn)在他們給我們打電話，說正在配合警方破案，請我們耐心等待。從態(tài)度的變化中能看出來，責(zé)任就在他們，聯(lián)通公司怕我們再去北京找他們。
　　一直以來，中國聯(lián)通都堅決否認(rèn)問題出在網(wǎng)站上。聯(lián)通公司甚至還于12月7日專門在官網(wǎng)上發(fā)布了一個《業(yè)務(wù)提醒》，提醒中寫道，“中國聯(lián)通及時對用戶反映的問題進行了全面的核查，發(fā)現(xiàn)用戶在充值卡信息保管及使用過程中存在隱患�！�
　　如今案件已經(jīng)告破，從警方公布的案情可以推斷，犯罪嫌疑人顯然不是從用戶手中盜取的充值卡，聯(lián)通公司內(nèi)部的漏洞才是導(dǎo)致用戶損失的原因。但中國聯(lián)通至今仍未向用戶道歉并做出賠償。有關(guān)事件的更新進展，中國之聲將繼續(xù)追蹤報道。