9月26日消息，日前，消息稱奇虎360公司的兩名網絡工程師利用專業知識，破解了4張市政一卡通芯片的系統密碼，并惡意充值2600余元。目前，奇虎360公司已證實此事，表示兩工程師現已法辦，并向公眾致歉。

360安全衛士微博截圖

　　工程師破解一卡通系統密碼 惡意充值

　　案發前，楊某和林某均是奇虎360公司的網絡工程師。去年底，楊某發現北京市市政一卡通充值系統存在漏洞，并用自己的卡片試驗，隨后破解了卡內芯片帶有的系統密碼。其后，楊某通過公司的電腦，給自己、林某和其他人的3張卡上充值2600余元。楊某和林某在確認充值后，在超市等地點刷卡消費，涉及金額1700余元。

一卡通被惡意充值消費

　　由于市政一卡通公司發現有些充值記錄并不是在指定充值點完成，且每次充值的金額較大，因此懷疑是被惡意充值。警方隨后追蹤嫌疑卡的消費記錄，最終鎖定楊某和林某并將其抓獲。審理過程中，二人對其罪行供認不諱，并退賠了全部損失。目前，朝陽法院以盜竊罪判處楊某拘役6個月，林某拘役5個月并宣告緩刑。

　　奇虎360公司現已證實該案件，并表示盡管兩名員工利用一卡通漏洞消費獲刑，屬于個人行為，但公司應承擔教育責任，對此向公眾表示歉意。

　　附：奇虎360公司聲明全文

　　關于媒體報道本公司員工利用一卡通漏洞刷卡消費的說明

　　近日有媒體報道稱，奇虎公司兩名員工破解了北京市政一卡通密碼，惡意充值刷卡消費。對此，我公司說明如下：

　　(1)2010年底，我公司技術部門發現市政一卡通系統存在安全漏洞，因為該漏洞涉及上千萬持卡人的公共利益，我公司第一時間向有關部門做了匯報。隨后在有關部門的要求下，我公司受委托對該漏洞進行研究，以進一步確定漏洞的嚴重程度，其研究過程中發現可以直接充值，我們在向有關部門做了此方面的演示和情況模擬。

　　(2)幾個月后，兩名參與此項研究的工程師，由于法律意識淡薄，沒有能夠抵制住誘惑，充值后私下進行消費，涉及金額1700元。

　　(3)事件發生后，我公司積極配合公安機關進行調查，并按照公司規定對這兩名員工進行除名處理。因為該漏洞涉及公共信息安全，我公司根據相關部門要求，對外未予披露。

　　(4)兩名員工利用一卡通漏洞消費獲刑，雖然是個人行為，但我公司應承擔員工教育的責任，并已采取相應的措施加強管理，避免類似事件的再次發生。在此，我們鄭重向公眾表示真摯的歉意。