利用保密系统存在的漏洞获取公司１万多名客户资料，之后敲诈勒索公司６０万元，肖某某本想能发一笔大财，但他没有想到，在分文未获的情况下就落入法网。


    获取万名客户资料后离职

    肖某某于２００４年应聘到一保险公司深圳分公司担任业务员，２００５年初，肖某某发现公司电脑内装有客户资料系统，每个业务员可凭个人工号和公司分配的密码登录。系统默认的初始密码是工号对应人员身份证号码的后６位数字，而肖某某发现很多员工并没有更改密码的习惯。发现这一漏洞后，肖某某便产生了窃取公司重要客户资料的想法。

    一次偶然的机会，肖某某获取了支公司经理的身份证号码，而工号同事之间是互相熟知的，于是他成功登录分公司经理的客户资料系统，获取了大量重要客户资料。由于公司业务员一般都为自己买保险，肖某某又在该系统中发现了许多同事的身份证号码。在此后３天，他多次登录系统，先后获取１０３９６名客户资料。得手后，肖某某转行离开该公司。


    发邮件敲诈勒索原公司６０万

    离开原公司后，因业绩一直不佳，肖某某便产生了利用客户资料敲诈勒索原公司的念头。２００６年１２月，肖某某花３００元在网上买了两张银行卡，准备用来接收原公司支付的赎金。２００７年９月２９日１５时许，肖某某向原公司客服中心发送电子邮件，称其掌握了公司的客户资料，让该公司以６０万元的价格买回资料，并威胁如果不给钱便将客户资料交给媒体或其他保险公司。

    ２００７年１２月１９日，民警在成都市金牛区某网吧将犯罪嫌疑人肖某某抓获归案。近日，福田区检察院以敲诈勒索罪批准逮捕肖某某。


    频换网吧发送接收勒索邮件

    肖某某在作案过程中表现得十分谨慎。据其交代，在发送勒索邮件后，他马上将个人电脑中储存的客户资料删除，仅在网络邮箱内保留了一份资料；在实施制作和发送勒索邮件时，他一般都只在没有摄像头监控的网吧上网，当看到对方回信后就下线离开网吧，然后乘车随机到另外的网吧回复邮件，极少在同一个网吧上网，每次也仅停留很短的时间；查询赃款是否到账时，他因慑于ＡＴＭ机有摄像头，每次均通过电话查询。

    肖某某还交代，在敲诈被害公司之前，他还通过网络与香港媒体和七八个同业公司联系，称其拥有被害公司的机密资料，但无媒体和公司与其联系。至于作案动机，他解释说，被害公司是上市公司，如果将资料传给其他公司或者海外媒体，将会对该公司的声誉造成打击，客户源和股票都会受到影响，被害公司考虑到这些情况应该是会给钱的。为增加勒索成功的砝码，肖某某还在勒索邮件中谎称自己亲人患重病需要钱治疗。（编辑：冯怡驹）