泄露源代码造成超百万损失：被罚20万、获刑半年

 
4 月 22 日，据称是bilibili的网站源码在 GitHub 突然被开源，虽然 GitHub 站方出面封掉了首个暴露的代码库，但后续还是有很多人继续主动在 GitHub 新建代码仓库公开传播某站后台源码。
 
我们此前在微博上呼吁不要那样做，因为涉嫌违法了。
 
今天来看一个相似案例，都是商业公司源码在 GitHub 被开源泄露了。
 
据南都记者获悉，深圳法院近日对大疆源代码泄露案做出一审判决，综合考虑犯罪情节以及自愿认罪、有悔罪表现，以侵犯商业秘密罪判处大疆前员工有期徒刑六个月，并处罚金20万人民币。据悉，这些泄露出去的代码，已用于该公司农业无人机产品，具有实用性。尽管大疆公司采取了合理的保密措施，但该次事件依然给大疆造成经济损失116.4万元人民币。
 
根据深圳市人民检察院披露的内情，2017年安全研究员Kevin Finisterr在大疆的网络安全方面发现了一个非常严重的漏洞。这个漏洞能让攻击者获取到SSL证书的私钥，并允许他们访问存储在大疆服务器上的客户敏感信息，这使得大疆的所有旧密钥毫无用处，从而可能导致大疆服务器上的用户信息、飞行日志等私密信息能被下载。
 
经过大疆公司的调查，这个漏洞是大疆的一名前员工通过一个计算机指令，将含有公司农业无人机的管理平台和农机喷洒系统两个模块的代码上传至GitHub网站的“公有仓库”，造成了源代码泄露。
 
据悉，该员工之前在大疆的子公司担任软件工程师，公司对他很器重，负责编写农业无人机的管理平台和农机喷洒系统代码。他在Github开设账号，并建立了“公有仓库”。
 
Github网站是全球最大的代码分享社区，去年被微软斥巨资收购，在该网站上，程序员可以设立“公有仓库”或“私有仓库”存放代码，其中“公有仓库”对全球用户可见，用户可以通过搜索发现并下载别人分享的代码。
 
众所周知，源代码意味着高新企业的财产权、竞争力乃至生命线，是公司千方百计保护的对象。
 
经鉴定，大疆这些泄露出去的代码具有非公知性，且已用于该公司农业无人机产品，属于商业秘密。经评估，这次泄漏公司造成经济损失116.4万元人民币。
 
案发后，这位员工第一时间删除了相关代码，并积极配合调查，防止事态扩大。他在推特上表示，“无意泄露了大疆的机密”、“我很后悔自己没有法律意识，我愿意承担相应的法律责任。”
 
根据刑法规定，违反权利人关于保守商业秘密的要求，披露其所掌握的商业秘密，造成严重后果，应当以侵犯商业秘密罪追究刑事责任。
 
Kevin Finisterr 在推特公布泄密员工的邮件：
 

 
邮件内容：
 


 
什么是侵犯商业秘密罪？
 
根据《中华人民共和国刑法》第二百一十九条规定，侵犯商业秘密罪，是指以盗窃、利诱、胁迫或者其他不正当手段获取权利人的商业秘密，或者非法披露、使用或者允许他人使用其所掌握的或获取的商业秘密，给商业秘密的权利人造成重大损失的行为。
 
侵犯商业秘密行为，给商业秘密的权利人造成重大损失的，处三年以下有期徒刑或者拘役，并处或者单处罚金;造成特别严重后果的，处三年以上七年以下有限徒刑，并处罚金。可以根据情节处以一万元以上二十万元以下的罚款。
 

综合：程序员的那些事儿