藏了5年的“小操作”：培训机构前台钻系统漏洞“捞金”10万余元

2026年1月6日，烟台市公安局牟平分局网安大队联合经济开发区派出所，成功侦破一起涉嫌破坏计算机信息系统罪案件。犯罪嫌疑人林某在培训机构工作期间，利用机构教务系统漏洞，借工作之便，侵占学校财产10万余元。目前，林某已被公安机关依法刑事拘留。 

2018年12月，42岁的林某入职牟平一培训机构，担任行政前台，主要负责家长接待、学费收取及学员信息、课时等信息录入工作。培训机构的日常运行依托一套线上教务系统，按照正常流程，由负责接待的林某进行信息的录入，后培训老师使用该系统进行课前点名，系统将自动进行课时扣除。通常，学生家长会通过微信转账的方式，将报名费转给林某，再由林某上交财务。时间一长，林某发现：机构财务人员并不会对其录入信息的学员数量和上缴的学费金额进行核对。于是，林某便起了歪心思，将学生的课时费选择性装进自己腰包。几番操作屡试不爽，林某的野心越来越大。自2020年起，5年时间里，林某通过该系统操作学生信息、转卖系统内学生课时等，共计侵占培训机构10万余元。然而截至2025年11月底林某离职，培训机构也未发现异常。

真正的东窗事发，源于一个月后，一学生家长来培训机构退费。工作人员通过系统查询课时情况时，发现系统内根本没有学生的缴费信息。培训机构这才报了警。而因林某对系统的随意操作，导致该教务系统信息错乱，陷入“瘫痪”，无法正常使用。

目前，因涉嫌破坏计算机信息系统罪、职务侵占罪，犯罪嫌疑人林某已被公安机关依法刑事拘留，案件正在进一步侦办中。

（大众新闻·山东法制报记者 张家宾 通讯员 张倩）