多省市联通充值卡失效案系因其高管密码被盗

中广网北京1月29日消息（记者陈振玺）据中国之声《新闻纵横》报道，2012年11月中旬，陆续有来自安徽、辽宁、山西等多个省市的网店店主反映，他们在中国联通官网购买的联通充值卡失效了。事后他们追查发现，充值卡的卡号和密码在售出之后的短时间内就被使用，再无实际价值。

之后，购买到了无效充值卡的商户们多次找到中国联通，要求联通公司承担相应责任并做出赔偿。但联通方面回应，问题是出现在商户本身，商户自身没有做好网络安全工作，才导致卡号密码泄露。

昨天（28日），中国之声记者获得消息，涉案的一名犯罪嫌疑人已经被抓获。警方透露，犯罪嫌疑人在联通公司网站中发现了漏洞，用联通一名高管的帐号登录盗取了还未出售的充值卡信息。

2012年10月，家住安徽泗县的联通充值卡销售商户王奎突然发现，他从中国联通网上营业厅购买的近50万元充值卡全部失效。紧接着，吉林、陕西、广东等省市也陆续有用户反映，从联通网上营业厅购买的充值卡不能充值。

这些用户在互相了解情况后，做出推断：是联通网上营业厅出现了问题，对外出售了无效的充值卡。

商户王奎：为什么会在同一时间段，一大批人都出现这种情况？一大批人在同一时间段电脑同时中木马、或者同时被入侵，这种可能性很小吧？如果是我们的电脑中了木马病毒，为什么单单联通卡出问题，移动、电信的卡都没有出问题？

从中国联通网上营业厅购买到无效充值卡的商户有近百位，遍布十几个省市。向警方报案后，他们相继到联通公司索赔，但都被拒绝。之后，受损的商户从各地聚集到北京的联通公司总部，但仍然没有得到满意答复。

这样的僵局一直持续到2013年的1月中旬。1月12日，安徽省来安县公安局对外发布的一则消息让商户们看到了转机。

商户王奎：我是在网上看到的新闻，无意中搜索发现的，就是公安在1月6日就抓到人了，我并没有得到消息。第二天早上我就去当地公安局了，他们也没说已经抓到人了，但后来又跟我说人已经抓到了，具体情况也不方便说，说然后宣判时再跟我联系。

这则由安徽当地媒体发布的消息介绍，“家住安徽来安的一名犯罪嫌疑人通过互联网远程登录中国联通官网，无意中发现了一个用来对联通电话进行充值的帐号和密码，随后利用该帐号窃取联通充值卡，并通过网络对外销售，获取非法所得50多万元。”目前，犯罪嫌疑人已经被安徽来安警方抓获，并移交安徽泗县公安局处理。

昨天，中国之声记者联系上了安徽省来安县刑警大队，一位姓周的警官向记者介绍了抓捕犯罪嫌疑人的过程。

周警官：他在网上销售盗取的联通充值卡，我们通过销售记录倒查，就是抓到嫌疑人。他涉及的案件金额有50多万元。

这位民警在介绍时表示，犯罪嫌疑人的作案过程非常简单。

周警官：他的作案过程很简单，就是这个人喜欢上网，在网上发现联通公司的漏洞，就进去了，盗取了里面的充值卡，并在网上进行销售。

让人惊讶的是，犯罪嫌疑人在联通公司网站中发现的漏洞竟然是联通一名高管的登录帐号和密码。当嫌疑人用这个帐号登录联通网站时，就能看到还没有出售的充值卡信息，并且复制下来使用。

周警官：内部办公用的网络，登录都需要用户名和密码，他就是无意中发现了一个高管的用户名和密码。这个用户名登录后是可以看到一些还未出售的充值卡卡号和密码，如果是领导，不但权限高，而且管的也多，什么都能看到。

警方已经发现了问题根源，中国联通方面又将如何应对呢？昨天下午，记者与中国联通公司联系，新闻处的一位负责人表示，没有接到案件相关消息。

联通公司：你跟警方联系吧，因为我没有接到警方的准确消息，所以没法说。

面对媒体，联通公司三缄其口。而多位商家却表示，从几天前开始他们陆续收到联通公司的电话。商户们说，此前联通公司的态度强硬，认定联通没有责任，而现在却开始主动与商户联系，这一态度的转变耐人寻味。

商户李女士：联通公司之前一直说是我们自己管理不当，说是我们的原因。我们到北京去，他们也不接待我们。但是现在他们给我们打电话，说正在配合警方破案，请我们耐心等待。从态度的变化中能看出来，责任就在他们，联通公司怕我们再去北京找他们。

一直以来，中国联通都坚决否认问题出在网站上。联通公司甚至还于12月7日专门在官网上发布了一个《业务提醒》，提醒中写道，“中国联通及时对用户反映的问题进行了全面的核查，发现用户在充值卡信息保管及使用过程中存在隐患。”

如今案件已经告破，从警方公布的案情可以推断，犯罪嫌疑人显然不是从用户手中盗取的充值卡，联通公司内部的漏洞才是导致用户损失的原因。但中国联通至今仍未向用户道歉并做出赔偿。有关事件的更新进展，中国之声将继续追踪报道。

（中央人民广播电台推出新闻热线4008000088，拨打热线电话即可将您手中的新闻线索第一时间反馈。我们将第一时间派出记者调查事件、报道事实、揭开真相。）