南大亚细安奖学金得主“学以致用”　破解Kopitiam卡漏洞非法充值8万元

红蚂蚁今天翻开报纸，被这样的一条新闻吸引了：

南洋理工大学学生破解了“Kopitiam美食卡”，非法用来免费吃喝，还用来充值电话卡，14个月内导致Kopitiam损失高达8万元。

红蚂蚁之所以被吸引，是在想一个人要怎样大吃大喝和疯狂打电话，才能花上8万元啊？

细读新闻，才发现这名南大学生郑锦越（Tee Chin Yue，译音）破解了Kopitiam美食卡的安全防护网后，不只是盗来自用，还开辟出一门“生意”。

这名来自马来西亚的高材生，当年领取我国的亚细安奖学金来到本地求学，目前受聘于淡马锡控股旗下的子公司Temasek Management Services。他今年25岁，干案那年才20岁。

先是窜改大学宿舍冷气充值卡

2015年，他在南大攻读电脑工程系学位时就开始“学以致用”，开启自己的黑客生涯。

住在学校宿舍，须为冷气付款卡充值，才能用来支付冷气费。他住宿舍时，发现校方使用Mifare品牌的付款卡存有安全“漏洞”，于是灵光一闪，决定研究如何篡改付款卡里的金额。

随后，他购买阅卡器、下载电脑软件，成功篡改付款卡的金额，只需输入多少金额，冷气卡就显示多少金额，完全不用花钱充值就能免费享受冷气。

食髓知味　再窜改Kopitiam美食卡免费吃喝买香烟

不久后，他发现Kopitiam的美食卡属同款Mifare付款卡，于是通过相同的方式，在同年8月15日动手修改四张美食卡，用来免费购买食物、香烟和饮料。

为了避免被发现，他不时更换四张卡的最后四个卡号号码，制造用不同的卡付费的假象。

使用美食卡替人充值电话卡186次赚3万新元

有一次，他到Kopitiam的自助充值服务站检查余额，发现服务站有提供用美食卡充值新电信（Singtel）电话卡的服务。

这名头脑好转得快的南大生郑锦越“灵机一动”，就萌生出一个赚钱的方式。他以美食卡的漏洞进行充值后，再用美食卡到自助充值服务站，输入任何一个电话号码，就能替电话卡充值。

于是他看准商机，在网购平台推销优惠的充值服务，例如帮人“充值”10元通话费只收费8元。

许多人看到广告后，以为捡到便宜，纷纷找他帮忙充值电话卡，再通过网上银行转帐给他。

接下来10个月内，他一共137次修改美食卡的储值，为67张电话卡充值186次，从中赚取至少3万3955元。 　　 直到一年多后，一名Kopitiam职员发现系统出现异常交易，于是在2016年12月12日报警处理，并终止他的四张美食卡。

那时，他为美食卡充值时显示失败，发现4张美食卡都被暂停了，以为系统已更新，担心被人揭穿，决定收手，也把美食卡全部销毁。

殊不知，他的诡计已经暴露了，警方当时已展开内部调查，追查到曾使用他充值电话卡服务的“顾客”，才得知郑锦越的身份，并在2017年7月逮捕他。

郑锦越过后被控上法庭，昨日于庭上认罪。

控方指郑锦越利用电脑专业知识策划这一场长达1年零4个月的计划，造成Kopitiam集团蒙受损失。由于我国人民及企业逐渐迈向无现金的理想，网络罪案无疑对我国的经济形成重大威胁。

另外，网络罪案难以察觉，郑锦越贪图利益，用极为完善的手法，轻而易举赚取利益，不应该得到同情。

基于上述的两个理由，控方认为应判监14至16个月。

将功赎罪？　将充值漏洞写成论文获佳绩

郑锦越的代表律师为他求情时称，郑锦越自中学起就成绩优越，获亚细安奖学金到南大读书，去年刚毕业。

律师指，他因经济压力才会犯案，当发现美食卡无法使用后，便停止干案，并感到懊悔不已，已作出全额赔偿。

为了赎罪，他决定将充值卡的漏洞与风险作为毕业论文的研究题目，并因此考到好成绩。他被捕后也将论文交给警察，希望能加强充值卡的安全性。

律师在庭上提呈郑锦越主管为他撰写的求情信，指他工作表现好，望他可再获得机会贡献社会。并表示无论判决结果如何，他都愿意继续聘用他。

郑锦越的Linkedin账号资料显示，他目前担任Temasek Management Services的高级软件开发工程师。

法官表示仍需斟酌，案件展延至4月1日下判。

郑锦越可能面对最高三年监禁或罚款1万元，或两者兼施。

要得到亚细安奖学金究竟要有多聪明？

获得亚细安奖学金的得主，可以免除缴纳学费，也能领取每年5800新元的生活费，而且无须履行特定服务期，但毕业后必须在本地工作3年。

当然，天上不会白白掉馅饼，亚细安奖学金对持有人的成绩和品行有严格要求。

所以获得亚细安奖学金的学生，理应是学业和品行两方面的佼佼者。

然而，郑锦越并不是本地首名触犯法律的亚细安奖学金得主。

2016年：越南籍亚细安奖学金得主篡改成绩

来自越南的陈嘉雄（译音，Tran Gia Hung，22岁）在新加坡管理大学修读商业管理系，由于成绩差，为保住亚细安奖学金，竟侵入大学电脑系统篡改自己的成绩。

这还不止，除了将自己的两门科目的年终考试成绩从D+改为C+，再改为B，最终整体成绩从"B"改为"A-"之外，他还把其他七名学生的成绩往上调。

另外，他因对两名同学心存不满，就利用机会将他们的年终考试成绩往下调，其中一人从B-改为C-，再改为D+。

他被逮着后死不承认，还喊冤称自己被室友陷害，其实暗地里带着手提电脑找专人帮忙删除罪证。

2012年：马来西亚籍亚细安奖学金得主是“性饥渴男”

来自马来西亚的国大法律系学生陈杰毅（24岁）因为在博客公开与女友李美玲（23岁）的私密性爱照和视频，还上传自导自演强奸女友的模仿秀，广邀网民交换性伴，引起轩然大波。

他过后被国大终止亚细安奖学金。

2009年：印尼籍亚细安奖学金得主伤人后自杀

来自印尼的21岁电机电子工程系南大四年级学生黄必明，2009年3月2日上午，刺伤54岁的毕业论文导师陈及鹿副教授后，跑出办公室坠楼身亡。

他是亚细安奖学金得主，后来学业成绩没有达到标准，奖学金被取消。经验尸庭聆讯，验尸官裁决死者是自己坠楼身亡。