手法：雇用黑客入侵政府網站，同時組織假證販子高價售賣假證
范圍：165名犯罪嫌疑人落網，被黑政府網站涉及30個省市自治區(qū)
案值：300多萬條個人隱私資料數(shù)據被盜賣，涉案金額超過3億
185個國內政府網站被入侵。黑客“攻陷”政府網站后，將政府網站數(shù)據或內容篡改，引導購買假證者前往政府網站“驗證”——他們綁架了政府公信力，把假證辦成了“真”證。公安部將這宗案件列為部督案件。案件偵破后，由公安部近日組織在案件線索來源地——揭陽市召開了新聞發(fā)布會。
發(fā)現(xiàn)
人社局網站忽多了職稱查詢欄
2011年12月8日，揭陽市人社局人事考試辦公室。工作人員在官方網站上發(fā)現(xiàn)了一條以公告形式發(fā)布的信息，大意是點擊鏈接可以查詢由揭陽市人社局提供的專業(yè)技術職稱。該局從來沒有對外提供過這種業(yè)務，也從來沒有發(fā)布過這種信息。
黑客攻擊？黑客攻擊！
揭陽市人社局人事考試辦公室主任許偉鵬向揭陽市公安局報警。
很快，3名干警趕到了揭陽市人社局進行取證。揭陽市人社局被迫關閉考試網網站長達一個多月。
許偉鵬主任告訴廣州日報記者，黑客非法發(fā)布的這一信息夾在網站2008年發(fā)布的公告中。“位置比較隱蔽，點擊開來就轉向了另外一個非法網站，可以查詢所謂的揭陽市專業(yè)技術職稱信息。”
接到報警7天后，揭陽市公安局將該案立為“偽造買賣國家機關證件案”進行偵查。揭陽市網警支隊支隊長陳曉平說，偵查發(fā)現(xiàn)，入侵揭陽市人社局網站并且在人社局網站以公告形式發(fā)布虛假信息的真實目的是為了欺騙考生。簡而言之，就是制販假證的人員在賣出假證的同時引導購買假證人員到政府網站驗證。“假的證件，通過政府網站平臺查詢，反倒變成了真的。”
公安機關查明，已有考生上當。
真證信息被假證替換
惠州市人社局的網站也被黑了。
與揭陽人社局網站不同的是，惠州市人社局網站的“公眾服務”板塊有“專業(yè)技術人員資格證書查詢”功能。在這里，通過輸入身份證號、資格證書號，就能查詢驗證資格證書的真假。
案件偵辦人員告訴記者，黑客直接黑進了惠州市人社局的網站數(shù)據庫。“把真實人員的信息刪掉，然后用他們的 客戶 資料替換。”也就是說，黑客黑進了數(shù)據庫后，做假證的“客戶”拿到的假證，可以在惠州市人社局網站上查詢驗證——而正是在這里，“假證”堂而皇之變成了“真證”。 上一頁1 234 下一頁
推薦閱讀
“果永遠不天黑，就能做很多自己想做的事，青春你走得慢一些�！币晃幻小鞍Baj”的女孩兒7月上旬在微博上留下了這樣這段話，而幾天后的一個夜晚，她卻再也沒有醒過來，因連續(xù)通宵熬夜在睡夢中心源性猝死。 【IT商>>>詳細閱讀
本文標題：政府網站公信力被綁架 受黑客和假證販子聯(lián)手攻擊
地址：http://www.sh-jijian.com/a/guandian/yejie/20110701/121856.html
網友點評
精彩導讀
科技快報
品牌展示