您现在的位置是:综合 >>正文

湖南衡阳社保基金案件

综合53人已围观

简介2023年2月,湖南衡阳蒸湘区法院的一份判决书,把一桩藏在社保系统里的“蚂蚁搬家”案翻到了台面上。被告人不是外人,是区人社局社保中心原副主任肖某。她利用职务便利,在2017年到2021年间,把69名参 ...

2023年2月,湖南衡阳湖南衡阳蒸湘区法院的社保一份判决书,把一桩藏在社保系统里的基金“蚂蚁搬家”案翻到了台面上。被告人不是案件外人,是湖南衡阳区人社局社保中心原副主任肖某。她利用职务便利,社保在2017年到2021年间,基金把69名参保人员的案件个人账户资金,一笔笔转进了自己控制的湖南衡阳银行卡里,总额超过300万元。社保

操作手法并不高明。基金她管着系统后台的案件“退款复核”权限,就虚构参保人退保、湖南衡阳重复缴费等理由,社保生成退款单据,基金再自己审批自己通过。钱到了账,她拿去买了理财和保险。直到2021年9月,一位参保人查自己账户时发现余额不对,跑去窗口理论,事情才漏了馅。

社保系统不是没有风控。按流程,退款操作需要初审和复核两个账号分开,但肖某既当运动员又当裁判员——她私下掌握了同事的登录口令,两个环节全自己包圆。更讽刺的是,案发前几年,市中心曾组织过一轮内部审计,抽查了部分退款记录,但肖某专挑金额小、频次低的单子做手脚,单笔最多不超过5万,恰好避开了审计抽样的阈值。

这个案子最扎眼的地方,不是个人贪腐的剧情,而是制度漏洞的“顺滑”。一个区级社保中心的副主任,居然能连续四年在系统里“无感”操作,直到参保人自己发现。这说明什么?说明日常对账机制基本失灵,银行流水和社保账目之间的钩稽关系,没人定期核对。如果每月有专人对退款明细和银行回单做交叉比对,哪怕只对一次,肖某也撑不过三个月。

判决结果出来了:肖某犯贪污罪,判了十年六个月,罚金80万,赃款继续追缴。但钱追回来一部分,已经被她买的两份分红险套牢,退保要折损本金。这300万,按衡阳当地的平均工资,够一个普通社保窗口工作人员干四十年。

我翻过该区社保中心2018年的年度工作总结,里面写着“内控体系不断完善,基金安全平稳运行”。那一年,正是肖某作案的第二年。文件上的“平稳”,和系统里的“千疮百孔”,就隔着这么一层纸。

后来市里做了专项整改,把全市所有社保经办机构的退款权限收了上来,统一由市级平台集中复核。听说新系统还加了人脸识别,经办人操作时得实时扫脸。但技术补丁打得再快,也补不了一个老问题:再严密的系统,也防不住那个知道所有后门的人。

Tags:

上一篇:渗透外网

下一篇:零day漏洞

相关文章

  • 黑客代码大全可复制

    综合

    黑客代码大全可复制 别被标题骗了。真正的黑客不靠“复制代码”干活,但确实有一批被反复粘贴的“咒语”——它们不是攻击工具,而是理解系统漏洞的钥匙。我见过最离谱的一次,是有人把网上抄来的SQL注入语句直接 ...

    【综合】

    阅读更多
  • 湖南小伙开私彩80亿

    综合

    湖南小伙开私彩80亿,这案子爆出来的时候,我第一反应是:这数字是不是多打了个零? 结果还真不是。一个三十出头的湘潭人,姓刘,愣是靠着一套自建的地下博彩网站,把流水做到了八十亿。他用的法子不算高明——雇 ...

    【综合】

    阅读更多
  • word远程执行代码漏洞

    综合

    2023年7月,微软发布了一个编号为CVE-2023-36884的补丁,修复了Office和Windows HTML远程代码执行漏洞。这玩意儿影响面极广,攻击者只需要诱导你打开一个精心构造的Word文 ...

    【综合】

    阅读更多


友情链接