揭陽市新聞發(fā)布會現(xiàn)場展示收繳的各類假證等。
假證販子和電腦黑客聯(lián)手，185個官方網(wǎng)站被其入侵，范圍涵蓋30個省、直轄市和自治區(qū)。近日，公安部組織在案件線索來源地揭陽市召開了新聞發(fā)布會，宣布近年來公安機關(guān)偵破的最大規(guī)模入侵政府網(wǎng)站案件。
截至本月12日，全國各地共抓獲涉案犯罪嫌疑人165名，收繳各類假證書7100多本、假印章1萬多枚。
南方日報記者 達(dá)海軍 通訊員 蔡軍亮 林曉
線索來源
揭陽市人社局網(wǎng)站被黑
去年12月8日，揭陽市人事社保局考試中心辦公室主任許偉鵬照例進(jìn)行每月一次的網(wǎng)站巡查，在《揭陽人事考試網(wǎng)》的公告欄中，他發(fā)現(xiàn)被人非法添加了一條“2008年關(guān)于專業(yè)資格證書查詢的通知”。許偉鵬點擊進(jìn)入后，發(fā)現(xiàn)網(wǎng)站彈出一個查詢頁面，上面可輸入姓名、身份證。
“被黑客入侵了！”許偉鵬立即報警。揭陽市公安局網(wǎng)警支隊調(diào)查發(fā)現(xiàn)，該局的人事考試網(wǎng)站已被人運用木馬軟件暴力破解，植入了計算機病毒，增加非法鏈接。
線索追蹤
南京某培訓(xùn)機構(gòu)浮出水面
警方分析植入頁面的登錄信息，相關(guān)線索指向南京市一家教育培訓(xùn)機構(gòu)。12月22日，在南京警方的配合下，揭陽市網(wǎng)警支隊實施抓捕，以吳×中為首7名犯罪嫌疑人落網(wǎng)。
警方在吳×中的辦公場所搜獲的各類假證件、假檔案、假公章，涵蓋了建筑、醫(yī)療、金融等8個行業(yè)。
吳×中交代，他僅是中間代理商，收集到辦證人的信息后，需要將信息傳給“常老師”�！俺＠蠋煛辈粌H可辦理假證，而且這些假證可以在網(wǎng)上查詢。
警方循線追查，抓獲原天津某研究院老師、河南省鄭州市人�！裂唷�
案件偵破
非法數(shù)據(jù)來自境外9臺服務(wù)器
抓獲�！裂�、吳×中，僅是該起網(wǎng)絡(luò)犯罪露出的冰山一角。警方對部分被入侵的省市政府人事網(wǎng)站及其相對應(yīng)的服務(wù)器進(jìn)行偵查，發(fā)現(xiàn)范圍都在這9臺服務(wù)器上，找到了服務(wù)器就抓住了“狐貍尾巴”。一個以“羅×潔”為首的集入侵網(wǎng)站、鏈接非法查詢、篡改數(shù)據(jù)庫、盜賣個人隱私數(shù)據(jù)資料、制販假證件于一體的龐大網(wǎng)絡(luò)犯罪團伙浮出水面。
在警方進(jìn)一步追查下，網(wǎng)名“牛仔”的羅×潔、網(wǎng)名“小寶”的許×彬、網(wǎng)名“一生平安”的陳×農(nóng)等關(guān)鍵目標(biāo)進(jìn)入警方的視野。前期調(diào)查發(fā)現(xiàn)，羅×潔、許×彬等黑客負(fù)責(zé)租賃服務(wù)器、組織和參與入侵政府網(wǎng)站，添加非法信息。陳×農(nóng)主要負(fù)責(zé)制作各種假證。
統(tǒng)一行動
六省區(qū)抓捕ID幕后人
這幾乎是一場看不見對手的戰(zhàn)斗。幾乎所有的抓捕對象，在最初都只是網(wǎng)絡(luò)上虛擬的ID。
今年4月9日至17日，公安部、省廳網(wǎng)安部門領(lǐng)導(dǎo)和揭陽市公安局領(lǐng)導(dǎo)帶隊，組織省、市、縣三級網(wǎng)安部門38名民警，分成13個抓捕小組，分赴湖北、山東、福建、貴州、天津、廣西六�。▍^(qū)、市）實施抓捕。
至本月12日，該案共抓獲涉案犯罪嫌疑人165名，收繳各類假證書7100多本、假印章10000多枚，假政府文件、作案電腦、掃描機、打印機、U盤、移動硬盤、手機及銀行卡一大批。由此延伸的線索還在繼續(xù)偵查中。
經(jīng)偵查發(fā)現(xiàn)，2010年以來，犯罪嫌疑人羅×潔出資租用境外服務(wù)器空間，私設(shè)數(shù)據(jù)庫，并雇用黑客許×彬、魏某、楊×來等人入侵全國各地人事、財政、衛(wèi)生、建設(shè)等部門及大專院校的網(wǎng)站。
線索延伸
已掌握3萬多人造假證
5月29日至30日，公安部在揭陽召開“2·20”專案部署工作會議，將揭陽在“2·20”專案偵查中發(fā)現(xiàn)的185個涉嫌被入侵的政府網(wǎng)站和擴線梳理的118個涉嫌從事制販假證、黑客入侵的窩點線索，發(fā)給全國各地進(jìn)行偵查打擊。
警方根據(jù)對案件的梳理，已掌握3萬多條通過該團伙辦理假證人員信息，這些假證都可上網(wǎng)“驗證”。結(jié)案后，警方將把這3萬條信息發(fā)往各相關(guān)單位。
對話黑客
“牛仔”羅×潔：
做都做了，懲罰也是應(yīng)得的
7月17日下午，在揭陽看守所，記者見到了這起特大網(wǎng)絡(luò)犯罪案的主犯“牛仔”和“小寶”，并與他們進(jìn)行了一番對話。
南方日報：你是什么時候開始做這一行的？
牛仔：2010年下半年，在qq群里認(rèn)識了“小寶”，才開始干的。
南方日報：你是怎樣跟做假證的人聯(lián)系上的？
牛仔：他們給我提供數(shù)據(jù)而已，我也不知道他們是做假證的，就是他們叫我黑一個網(wǎng)站，加一條數(shù)據(jù)，每條數(shù)據(jù)給150—200元這樣子。我是在qq群里認(rèn)識他們的，那時候上網(wǎng)玩嘛，很無聊，加了很多qq群，教育啊培訓(xùn)啊方面的，就是找人聊天，就看到他們發(fā)的廣告，說黑網(wǎng)站有報酬，我就想，反正試試嘛，就把廣告轉(zhuǎn)發(fā)到黑客的群里，結(jié)果“小寶”就找上我了。
南方日報：什么時候發(fā)現(xiàn)黑網(wǎng)站是用來做假證的？
牛仔：慢慢的就發(fā)現(xiàn)了，有時候他們要改數(shù)據(jù)，就好奇。
南方日報：他們是指？
牛仔：就是那些做假證的。
南方日報：現(xiàn)在后悔嗎？
牛仔：有什么好后悔的，做都做了，誰要我去犯罪的，懲罰也是應(yīng)得的嘛，沒辦法。
“小寶”許×彬：
出去了，想幫網(wǎng)站反黑客
南方日報：你是什么時候開始做黑客這一行的？
小寶：2009年吧。有一次qq被盜了，我就想，怎么會被盜的？于是就開始在網(wǎng)上找資料研究，后來加了很多黑客的qq群。一開始練手的時候，黑了幾個小企業(yè)的網(wǎng)站，覺得挺簡單的。后來在qq群里認(rèn)識了“牛仔”，他發(fā)了幾個網(wǎng)址給我，說成功了他就給錢，我就攻破了這幾個網(wǎng)站。后來，還幫過他維護網(wǎng)站。
南方日報：一個網(wǎng)站可以拿多少錢？
小寶：看難度，一個大概300—500元的樣子，每個月好的時候能拿四五千，不好的時候就2000左右。
南方日報：總共掙了多少錢？
小寶：不多，從2010年開始到現(xiàn)在總共拿到8萬多。
南方日報：你知道黑那些網(wǎng)站干什么用嗎？
小寶：點開鏈接就知道是政府網(wǎng)站，黑完之后他們就會在網(wǎng)站上加一些數(shù)據(jù)，一開始不知道是做什么用的，后來慢慢地知道了，是用來做假證的。
南方日報：通常是怎樣黑的網(wǎng)站？
小寶：那些政府網(wǎng)站的防護做得還是不錯的，一般都很難破解，找出漏洞就好辦了。漏洞比較多的網(wǎng)站，幾個小時就搞掂了；比較少的網(wǎng)站，要好幾天。一般黑完之后，會在網(wǎng)站管理員不太注意的版塊，添加一些鏈接，黑完后再擦掉痕跡，刪掉系統(tǒng)里的日志。
南方日報：有被發(fā)現(xiàn)過嗎？
小寶：有。被發(fā)現(xiàn)了，網(wǎng)站管理員就會把鏈接等刪掉，但一般管理員刪完之后，我就重新黑一遍，重新把數(shù)據(jù)加上去。
南方日報：你知道這是犯法的嗎？
小寶：一開始不知道，就是想掙點錢，現(xiàn)在知道了，很后悔，很后悔。
南方日報：以后有什么打算？
小寶：等出來了，可能還做技術(shù)方面的，做網(wǎng)站的技術(shù)人員吧，幫他們反黑客。
您現(xiàn)在的位置： 
