政府網(wǎng)站安全等級(jí)待提高

記者：政府網(wǎng)站被入侵，是不是意味著它們存在安全漏洞，或者過(guò)于脆弱？

陳曉平：這些網(wǎng)站被入侵是相對(duì)的，包括天涯、開心、當(dāng)當(dāng)?shù)热魏尉W(wǎng)站，其實(shí)都存在著實(shí)時(shí)漏洞，只是網(wǎng)絡(luò)安全等級(jí)相對(duì)這些政府網(wǎng)站等級(jí)高一些。另外，犯罪分子可通過(guò)被入侵的政府網(wǎng)站加掛鏈接獲利，所以這些帶有公民信息的網(wǎng)站更容易被攻擊。

記者：犯罪分子入侵政府網(wǎng)站有哪些危害？

陳曉平：危害是雙重性的。首先，黑客入侵政府網(wǎng)站后，非法將數(shù)據(jù)庫(kù)進(jìn)行篡改，并將假證件持有者進(jìn)行添加和認(rèn)證查詢，這種做法無(wú)疑嚴(yán)重傷害了真證件持有者。其次，將非法信息發(fā)布在政府網(wǎng)站上，嚴(yán)重?fù)p害了政府網(wǎng)站公信力、政府機(jī)關(guān)形象和社會(huì)的誠(chéng)信體系。

記者：結(jié)合揭陽(yáng)“2·20”專案，涉案的嫌疑人有何特點(diǎn)？

陳曉平：此次抓獲的涉案嫌疑人年齡偏低，最小的才19歲。另外，涉案人員的學(xué)歷不高，大多是初中、中專學(xué)歷。

記者：警方偵破該案過(guò)程中都遇到了哪些難點(diǎn)？

陳曉平：因?yàn)槭窃诨ヂ?lián)網(wǎng)上，嫌疑人使用的身份是虛擬的，手機(jī)卡也都不是實(shí)名的，使用的銀行賬號(hào)都是從互聯(lián)網(wǎng)上購(gòu)買的他人銀行賬號(hào)，作為資金的周轉(zhuǎn)賬號(hào)使用。為逃避打擊，嫌疑人租用多個(gè)境外服務(wù)器進(jìn)行作案，團(tuán)伙成員間大多數(shù)互不相識(shí)，只是通過(guò)網(wǎng)絡(luò)或電話聯(lián)系。另外，嫌疑人上網(wǎng)時(shí)間不固定，又都是跨地域作案，這些都給警方偵破以及核查嫌疑人身份造成困難。

記者：除政府網(wǎng)站被入侵外，有沒(méi)有個(gè)人報(bào)案的？

陳曉平：多數(shù)為政府網(wǎng)站報(bào)案，也有少數(shù)個(gè)人報(bào)案。這些個(gè)人都是購(gòu)買各式資格、學(xué)歷證書的人，買完證件后上網(wǎng)一查，原來(lái)可以查到的證件編號(hào)等信息已被刪除，在得知上當(dāng)后才選擇報(bào)案。

記者：在眾多網(wǎng)站中，黑客為何頻頻入侵政府網(wǎng)站呢？

陳曉平：搜索引擎給政府類網(wǎng)站的權(quán)威值評(píng)重高、網(wǎng)頁(yè)級(jí)別高。黑這類網(wǎng)站易于獲得更高的搜索排名和點(diǎn)擊率，從而實(shí)現(xiàn)更多營(yíng)利。另外，入侵政府網(wǎng)站更容易借助政府公信力獲利，加之存儲(chǔ)有公民個(gè)人信息，所以成了攻擊者愿意選擇的對(duì)象。

□部分被黑網(wǎng)站名單

安徽省財(cái)政廳

福建省人力資源和社會(huì)保障廳

廣西人力資源廳

貴州省住房建設(shè)廳

海南省人力資源開發(fā)局

河北省財(cái)政信息網(wǎng)

河北省衛(wèi)生廳

河南省職稱網(wǎng)

湖北省人事考試網(wǎng)

廣州市天河區(qū)勞動(dòng)就業(yè)訓(xùn)練中心

廣州市天河區(qū)勞動(dòng)保障信息網(wǎng)廣州市增城人事局

惠州市人社局網(wǎng)站

江門市人力資源和社會(huì)保障局揭陽(yáng)市人事考試網(wǎng)

茂名市人力資源和社會(huì)保障網(wǎng)廣東省人事考試網(wǎng)

四會(huì)市人力資源和社會(huì)保障局陽(yáng)江市人力資源和社會(huì)保障局廣東省藥師網(wǎng)

□揭秘

19歲青年自學(xué)“成才”

7月17日下午，在揭陽(yáng)看守所里，記者見到該案主要犯罪嫌疑人羅某潔(網(wǎng)名牛仔)、許某彬(網(wǎng)名小寶)以及陳某農(nóng)(網(wǎng)名一生平安)。其中，羅、許兩人非常年輕，屬于黑客團(tuán)伙的骨干，負(fù)責(zé)入侵網(wǎng)站和添加數(shù)據(jù)。陳某農(nóng)31歲，主要負(fù)責(zé)制作假證。

許某彬只有19歲，寧夏人，身高不足1.65米，偏瘦，說(shuō)起話來(lái)還有些孩子氣。許某彬是一名電腦黑客，專門負(fù)責(zé)入侵政府網(wǎng)站、篡改數(shù)據(jù)庫(kù)資料，今年4月，他在廣西北海市被警方抓獲。

據(jù)了解，許某彬因?qū)W習(xí)成績(jī)不好，初中畢業(yè)后就沒(méi)繼續(xù)上學(xué)，一直在家呆著，無(wú)聊時(shí)就去網(wǎng)吧聊天、看片。2009年的一天，他發(fā)現(xiàn)自己的QQ被盜號(hào)，為搞明白QQ號(hào)是怎么被盜走的，每天沉迷于論壇上，搜索與黑客盜號(hào)、入侵相關(guān)的信息。一年多后，許某彬已經(jīng)學(xué)會(huì)如何入侵網(wǎng)站，成為初級(jí)黑客。許某彬說(shuō)：“天天琢磨黑客的事兒，就像中了邪?！?/span>

許某彬稱，為提高技術(shù)，他經(jīng)常到關(guān)于黑客的QQ群里聊天，在那里認(rèn)識(shí)了一些“高手”，經(jīng)常向?qū)Ψ秸?qǐng)教，因此黑客技術(shù)有了相應(yīng)提高。

2010年下半年一天，羅某潔在群里發(fā)廣告，“招聘懂得黑客技術(shù)的人，有報(bào)酬，詳情私聊。”許某彬在QQ里向羅某潔咨詢?cè)斍??！澳銕臀胰肭终W(wǎng)站，每次給你300-1200元。”見對(duì)方開出的條件不錯(cuò)，許某彬爽快答應(yīng)了。從此，二人便開始了合作。

許某彬說(shuō)，每次入侵的政府網(wǎng)站都是羅某潔指定，自己只管入侵，鏈接添加的人員信息都是由羅某潔自己完成。許某彬每月能拿到2000元至4000元不等。截至許某彬被抓，他共獲利8萬(wàn)元左右。

許某彬說(shuō)，初期與羅某潔合作時(shí)，自己的技術(shù)還很一般，所以入侵的都是一些小型企業(yè)網(wǎng)站，這類網(wǎng)站一般都沒(méi)有防火墻，有一天半天就能搞定。

后來(lái)，羅某潔開始發(fā)給他人力資源或者人才網(wǎng)之類的政府網(wǎng)站。許某彬偶爾也會(huì)遇到三四天都入侵不了的網(wǎng)站，羅某潔知道后會(huì)勸許某彬放棄。

羅某潔在接受采訪時(shí)，表現(xiàn)得無(wú)所謂，每次回答問(wèn)題，他都將腦袋歪向一側(cè)，臉上不時(shí)露出笑容。他說(shuō)，黑政府網(wǎng)站肯定是有問(wèn)題的，不過(guò)下面有需求，而且就加幾條數(shù)據(jù)而已，來(lái)錢快嘛。羅某潔說(shuō)，后悔也沒(méi)用，錯(cuò)了就是錯(cuò)了，做錯(cuò)了就去承擔(dān)，判了也沒(méi)辦法。

陳某農(nóng)說(shuō)，他只負(fù)責(zé)做假證，這比打工賺錢快。

來(lái)源：京華時(shí)報(bào) 編輯：張少虎