![]() |
|
|||
手法:僱黑客入侵政府網站,組織假證販子售賣假證
範圍:165名嫌疑人落網,185個政府網站被黑
案值:300多萬條個人資料被盜賣,涉案金額超3億
185個國內政府網站被入侵,涉及30個省、市、自治區。黑客“攻陷”政府網站後,篡改網站的數據或內容,引導購買假證者前往政府網站“驗證”——假證也能驗證成爲“真”證。
公安部將這宗案件列爲部督案件。案件偵破後,公安部組織近日召開了新聞發佈會。
發現
人社局網站多職稱查詢欄
2011年12月8日,廣東省揭陽人事社保局考試中心辦公室主任許偉鵬突然發現在《揭陽人事考試網》的公告欄被人非法添加了一條以公告形式發佈的信息,大意是點擊鏈接可以查詢由揭陽市人社局提供的專業技術職稱。
“被黑客入侵了!”因爲揭陽人事社保局考試中心網站根本就沒有查詢功能。許偉鵬向揭陽市公安局報警。
很快,3名幹警趕到了揭陽市人社局進行取證。揭陽市人社局被迫關閉考試網網站長達一個多月。
警方偵查發現,入侵揭陽市人社局網站發佈虛假信息的真實目的是爲了欺騙考生。簡而言之,就是制販假證的人員在賣出假證的同時引導購買假證人員到政府網站驗證。“假的證件,通過政府網站平臺查詢,反倒變成了真的。”公安機關查明,已有考生上當。
偵查
最大規模入侵政府網站案
2011年12月22日,經廣東省網警總隊協調,揭陽市公安局網警支隊辦案民警遠赴南京,在南京市江寧麒麟突擊檢查了一個掛靠南京長鑫園教育諮詢有限公司的正規培訓公司,以吳某中爲首7名犯罪嫌疑人落網。
警方查明,這個窩點辦理的假證件種類多達44種,涉及10省13市,種類涵蓋了建築、醫療、金融等8個行業。這個團伙在短短數月就非法獲利50多萬元,入侵的各省市政府人事網站多達73個。
在審訊中,吳某中透露,他僅是一個製作假證環節的中間代理商,收集到辦證人的信息後,他需要將信息傳給上線“常老師”。在吳某中的描述中,“常老師”神通廣大,不僅可辦理假證,而且這些假證可以通過網上查詢。
隨後,警方循線追查,抓獲“常老師”——原天津某研究院老師、河南省鄭州市人常某燕。經審訊,警方瞭解到,常某燕僅是比吳某中高一級別的代理,製作假證、添加信息,均有更高級別的人員參與,但範圍、分工、架構、人數未定。
經進一步偵查,一個以“羅某潔”爲首的集入侵網站、架建非法查詢鏈接、篡改數據庫、盜賣個人隱私數據資料、制販假證件於一體的龐大網絡犯罪團伙浮出水面。
破案
300多萬個人資料被盜賣
案情重大,案件被列爲公安部督辦案件。截至7月12日,該案共抓獲犯罪嫌疑人165名,收繳各類假證書7100多本、假印章10000多枚。主要犯罪嫌疑人悉數落網,這個龐大的犯罪團伙被打掉。
案件偵辦過程中獲取的電子證據顯示,被入侵的185個政府網站涉及30個省、市、自治區,該團伙使用的數據庫中發現3萬多人辦理各類假證的數據,涉案金額3億多元;盜賣涉及個人隱私的資料數據300多萬條。
據介紹,該團伙收取高昂的辦證費用,每本假證從4000元至10000多元不等。結案後,警方將把掌握到的3萬條辦假證人員信息發往各相關單位,並通過穩妥的方式公開,減少辦理假證對政府網站公信力、政府機關形象和社會的誠信體系帶來的危害。
黑客與辦證代理關係複雜
辦案警方分析,團伙成員黑客和各級辦假證代理之間的關係錯綜複雜,並不是單一的關係,不僅黑客之間有聯繫,一個黑客可對多個代理,一個代理也可對多個黑客,各級代理之間又有互相聯繫。
犯罪網絡主要分:“代理團伙”、“黑客團伙”、“製假團伙”三個部分。“代理團伙”通過在網站上發佈辦假證廣告,吸引有需求的辦證者,收集信息後,與“黑客團伙”和“製假團伙”聯繫,從中分成,是獲利最多的團伙,代表人物有“常老師”和吳某中;“黑客團伙”由黑客組成,他們首先入侵政府網站,根據代理中介的需求,添加非法數據,以羅某潔、許某彬爲代表;“製假團伙”是最底層的團伙,主要負責製作和銷售假證,比如陳某農。彼此聯繫密切,形成了一個龐大的網絡犯罪羣體。
國內被黑網站(列舉)
安徽省財政廳
福建省人力資源和社會保障廳
廣西人力資源廳
貴州省住房建設廳
海南省人力資源開發局
河北省財政信息網
河北省衛生廳
河南省職稱網
湖北省人事考試網
……
〉〉〉連線辦假證者
現在擔心假證露餡
去年,29歲的小張想購買一張某高校的本科畢業證書,他在網上看到一個做假證的廣告,對方承諾:“保證畢業證能在政府網站上查到。”
小張在網上支付了三千元的定金,訂購工商管理專業的某高校畢業證書,隨後,對方給了小張一個證書號。小張點開該學校主頁,網站上果然有一個查詢證書的鏈接,輸入自己證書號碼和姓名,小張發現有自己的名字。小張支付了餘額,收到對方用快遞寄來的證書。
目前,小張在一家建築公司當會計,畢業證書已無法在網上“驗證”。他現在最擔心的是,公司老闆會發現畢業證是假的。
〉〉〉對話19歲黑客
黑一次網站賺千餘元
他只有19歲,手背上刻着一個“丹”字,他說這是女朋友的名字。他因爲QQ被盜開始琢磨網絡技術,變成了“黑客”。
記者:每次能賺多少錢?
小寶:300元到1200元。比較難入侵的政府網站就是1200元。
記者:你入侵過哪些政府網站?
小寶:記不太清楚。有黑龍江人力資源網站、遼寧人力資源網站。
記者:企業網站和政府網站有什麼區別?
小寶:企業網站的漏洞比較多,政府網站比較難攻破。
綜合廣州日報、南方都市報、人民日報
| ||