"黑客帝國"！百度92年程序員被抓：篡改數據，給賭博網站"大開方便之門"，判了

互聯網大廠內部驚現“黑客帝國”！

百度一名92年的程序員，為了“掙外快”，越權干起了業務審核部門的活。通過編寫腳本、篡改數據等方式，連續穿過公司內部兩道“防線”，在半年左右違規通過了735個媒體網站賬號加入“百度聯盟”的申請，使得公司374萬元廣告分成被蠶食。

這其中，部分走“綠燈”通過的網站內容，甚至涉及到賭博、彩票等業務。

92年程序員被“拉下水”

300塊一個接“私活”

1992年出生的陳某睿，大學文化，2015年到百度時代網絡技術(北京)有限公司工作，從事研發類的工作。

裁判文書顯示，陳某睿所在部門為展示廣告平臺部的union團隊，這個部門的工作內容和范圍為負責百度聯盟流量端的系統開發和維護，權限范圍是百度聯盟流量端系統的功能開發以及日常上線與維護。

陳某睿是負責系統的開發與維護工作。

2017年8月，微信上一名自稱劉某的男子聯系到了陳某睿，介紹了一門“生意”。

這門“生意”，是讓陳某睿快速審核網站是否能有資質承接百度聯盟廣告，但被后者拒絕了。

劉某等人的“圍獵”并未結束，沒過多久，劉某從哈爾濱到了北京，在對外經貿大學附近一個飯館約陳某睿吃飯，說還是想做審核網站的事情，需要使用百度在職員工的權限，幫助快速通過審核網站。

這一次，陳某睿動搖了。他跟劉某說先試試，審核每個網站300元，共審核30個，要了劉某9000元。

公開資料顯示，百度聯盟隸屬于百度，包括百青藤、搜索推廣合作、Hao123推廣合作、聚屏推廣合作等業務，日均有上百億次的廣告展現，合作伙伴數量近百萬，服務的廣告主數量逾80萬家。目前已與終端廠商、運營商、移動APP、小程序、網站、軟件等多類伙伴達成緊密合作，涉及移動、PC全域流量。合作伙伴年分成超200億。

程序員改當“審核員”

編寫腳本違規“開綠燈”

實際上，陳某睿并不具備審核權限。

一般來說，百度公司進行網站審核的正常方式是，由業務審核管理部依據聯盟業務審核標準，對百度聯盟風險防控平臺待審核聯盟潛在客戶進行審核。

聯盟的網站需要通過兩道審核，方可上線。

正常流程下，客戶提交網站先過機器審核策略，機器審核策略過濾掉問題網站(如包含無ICP備案，網址打不開等情況的)，將沒有觸犯機器審核策略的網站推送至人工待審列表中，最終上線需要經過人工審核。

理論上，只有通過前期審核后，這些合作媒體后續才能通過百度系統投放線上百度接入的廣告，從而獲得百度公司的廣告分成。

但陳某睿屬于程序開發員，負責寫程序以及網站，并不屬于公司的審核部門，沒有權限審核網站是否有資質承接百度聯盟廣告。

于是，陳某睿動起了歪心思。

裁判文書顯示，陳某睿在公司電腦上使用CURL命令發送給公司的服務器，調用一個接口，這個接口可以自動審核網站，發送的CURL命令包括需要快速通過審核的網站，然后發送的網站就通過了承接百度聯盟廣告資質的審核。

之后，他的膽子越來越大，又在公司電腦內寫了一個腳本，可以通過將網站的用戶名和密碼輸入在里面，使其想要通過審核的網站使用這個腳本快速地寫入其調用的自動審核的網站接口內，然后進行批量地使用CURL命令，向服務器發出指令，從而將其發送的網站通過百度廣告聯盟的資質審核。

從2017年9月至2018年3月期間，陳某睿通過越權審核，將他人提供的數百個申請加入“百度聯盟”的媒體網站賬號的審核狀態修改為“審核通過”，并據此收受23.59萬元。

次日即可回復審核結果

據劉某的同伙孫某的證詞顯示，“陳某睿的審核通過率高，十個里面有七、八個能通過。”

孫某表示，其大概制作了八九十個網站，注冊了百度廣告聯盟的賬號，其讓這些賬號申請接百度廣告聯盟的資質審核，并把這些正在申請審核的網站賬號發給陳某睿，由后者操作將這些賬號審核通過。

一般第二天，就能確定是否通過審核；如果一次沒有通過，會繼續提交，最后按照付的錢和談好的價格把申請的賬戶數量補齊。

申請成功后，就會有廣告放在網站賬號上，自己點擊網站，上面會有廣告費，這些打廣告的商家會按照點擊量付給其廣告費。

劉某表示，自己負責聯系陳某睿，因為陳某睿提出，只與自己聯系，不和孫某聯系，怕不安全。

700多個平臺違規過審

374萬廣告分成被蠶食

陳某睿的小動作，終于在幾個月后被發現。

2018年2月27日，百度公司相關部門發現在風控平臺審核媒體時，部分媒體無法進行正常審核操作。

經排查發現，這些媒體在UNION平臺中是審核通過狀態，但這些媒體在風控平臺和UNION平臺的審核狀態不一致，可能存在人工調用審核接口使這些媒體繞過業審，有異常審核通過的情況存在。

進一步排查分析，發現疑似存在陳某睿在相關機器上進行了工作職責不相符合的操作，對部分沒有經過業審審核的媒體，進行了“媒體審核通過”的操作，異常審核通過的媒體有735個，分成金額374.51萬元。

正是由于陳某睿開的“綠燈”，百度的蛋糕被這些不符合規定的平臺蠶食。

2018年3月2日，百度公司相關部門將上述情況以電子郵件形式發送給百度時代網絡技術(北京)有限公司職業道德委員會。

公司得知此事后，于2018年3月5日指派相關工作人員找到陳某睿商談此事，后者當場就承認了通過CURL命令調用流量端系統的媒體審核接口，以及通過編寫腳本批量操作的方式調用了流量端系統的媒體審核接口，從而篡改數據，使得部分媒體獲利的情況。

2018年3月13日，百度時代網絡技術(北京)有限公司聘請第三方的北京神州綠盟科技有限公司，就百度公司媒體網站資質審核服務器出現異常情況進行應急處理，對相關服務器進行了檢查和恢復數據，分析結論為用戶名為chenborui的攻擊者利用已有服務器做跳板，對媒體審核接口進行越權操作，在較長時間段里向媒體審核服務器中批量審批媒體域名上千條，導致媒體域名違規過審。

2018年3月11日，警方接到百度公司報案，后于同年4月20日將前往公司接受約談的陳某睿傳喚到案。

包含賭博、彩票信息的網站都過審

陳某睿審核通過的網站中，甚至還包括賭博等違規內容。

據百度公司職業道德建設部的員工證實，經從陳某睿篡改的網站中抽取4個網站，因網站內容涉及到賭博、彩票等業務，均不符合審核標準，正常審核時會在人工審核中拒絕通過。

值得一提的是，百度公司職業道德建設部成立于2011年，接受百度職業道德委員會領導，核心成員均為從事過企業內審、檢察官、警察等職業的專業人士。

法院這么判

北京市海淀區人民法院一審認為，陳某睿違反國家規定，對計算機信息系統中存儲、處理的數據進行修改，后果特別嚴重，其行為已構成破壞計算機信息系統罪，應予懲處。

法院指出，陳某睿利用其工作便利，在沒有得到單位授權，也不是基于對單位計算機信息系統進行研發、維護、調試等工作需要的情況下，而是為了謀取其個人私利，超越其工作權限，采用技術手段擅自調用媒體接口，違規使大量網站通過媒體資質審核，將待審核的數據變更為審核通過的數據，系違規修改百度時代網絡技術(北京)有限公司計算機信息系統內所存儲、處理的相應分類數據的范圍，因此該行為符合破壞計算機信息系統罪中對破壞行為的定義。

鑒于被告人陳某睿犯罪以后主動投案，到案后能如實供述其所犯罪行，系自首，且積極退繳全部違法所得，并賠償了所在單位因本案而支出的信息技術服務費，亦取得了所在單位的諒解，有較好的悔罪表現，故本院對其依法減輕處罰。

最終，陳某睿獲刑一年九個月。

記者 許一陳