手法:雇用黑客入侵政府網(wǎng)站,同時組織假證販子高價售賣假證
范圍:165名犯罪嫌疑人落網(wǎng),被黑政府網(wǎng)站涉及30個省市自治區(qū)
案值:300多萬條個人隱私資料數(shù)據(jù)被盜賣,涉案金額超過3億
185個國內(nèi)政府網(wǎng)站被入侵。黑客“攻陷”政府網(wǎng)站后,將政府網(wǎng)站數(shù)據(jù)或內(nèi)容篡改,引導(dǎo)購買假證者前往政府網(wǎng)站“驗證”——他們綁架了政府公信力,把假證辦成了“真”證。公安部將這宗案件列為部督案件。案件偵破后,由公安部近日組織在案件線索來源地——揭陽市召開了新聞發(fā)布會。
發(fā)現(xiàn)
人社局網(wǎng)站忽多了職稱查詢欄
2011年12月8日,揭陽市人社局人事考試辦公室。工作人員在官方網(wǎng)站上發(fā)現(xiàn)了一條以公告形式發(fā)布的信息,大意是點擊鏈接可以查詢由揭陽市人社局提供的專業(yè)技術(shù)職稱。該局從來沒有對外提供過這種業(yè)務(wù),也從來沒有發(fā)布過這種信息。
黑客攻擊?黑客攻擊!
揭陽市人社局人事考試辦公室主任許偉鵬向揭陽市公安局報警。
很快,3名干警趕到了揭陽市人社局進行取證。揭陽市人社局被迫關(guān)閉考試網(wǎng)網(wǎng)站長達一個多月。
許偉鵬主任告訴廣州日報記者,黑客非法發(fā)布的這一信息夾在網(wǎng)站2008年發(fā)布的公告中。“位置比較隱蔽,點擊開來就轉(zhuǎn)向了另外一個非法網(wǎng)站,可以查詢所謂的揭陽市專業(yè)技術(shù)職稱信息。”
接到報警7天后,揭陽市公安局將該案立為“偽造買賣國家機關(guān)證件案”進行偵查。揭陽市網(wǎng)警支隊支隊長陳曉平說,偵查發(fā)現(xiàn),入侵揭陽市人社局網(wǎng)站并且在人社局網(wǎng)站以公告形式發(fā)布虛假信息的真實目的是為了欺騙考生。簡而言之,就是制販假證的人員在賣出假證的同時引導(dǎo)購買假證人員到政府網(wǎng)站驗證。“假的證件,通過政府網(wǎng)站平臺查詢,反倒變成了真的。”
公安機關(guān)查明,已有考生上當(dāng)。
真證信息被假證替換
惠州市人社局的網(wǎng)站也被黑了。
與揭陽人社局網(wǎng)站不同的是,惠州市人社局網(wǎng)站的“公眾服務(wù)”板塊有“專業(yè)技術(shù)人員資格證書查詢”功能。在這里,通過輸入身份證號、資格證書號,就能查詢驗證資格證書的真假。
案件偵辦人員告訴記者,黑客直接黑進了惠州市人社局的網(wǎng)站數(shù)據(jù)庫。“把真實人員的信息刪掉,然后用他們的 客戶 資料替換。”也就是說,黑客黑進了數(shù)據(jù)庫后,做假證的“客戶”拿到的假證,可以在惠州市人社局網(wǎng)站上查詢驗證——而正是在這里,“假證”堂而皇之變成了“真證”。 上一頁1 234 下一頁
推薦閱讀
淘寶店主猝死背后 網(wǎng)絡(luò)從業(yè)人群健康狀況堪憂
“果永遠不天黑,就能做很多自己想做的事,青春你走得慢一些。”一位名叫“艾珺aj”的女孩兒7月上旬在微博上留下了這樣這段話,而幾天后的一個夜晚,她卻再也沒有醒過來,因連續(xù)通宵熬夜在睡夢中心源性猝死。 【IT商>>>詳細閱讀
本文標(biāo)題:政府網(wǎng)站公信力被綁架 受黑客和假證販子聯(lián)手攻擊
地址:http://www.sdlzkt.com/a/guandian/yejie/20110701/121856.html