黑客侵略网站盗取信息 向考生推销材料

时间: 2018-09-02 11:32:48 作者: 管理员

      “黑客”侵略考生报名的网站,盗取了考生的信息出售。考生考前一再被推销”试题“和”答案“。现在,该“黑客”已被南宁市青秀区法院一审判处有期徒刑6个月。

  2012年南宁市事业单位揭露考试招聘工作人员2125名,考生们在网上报名后,手机却一再收到骚扰短信,不少考生质疑个人信息被出卖了(本报5月15日曾作报导)。12月5日,此事终于真相大白,原来是“黑客”侵略考生报名的网站,盗取了考生的信息出售。该“黑客”现在已被南宁市青秀区法院一审判处有期徒刑6个月。    疑惑:考前一再被推销“试题”和“答案”    5月20日是2012年南宁市事业单位揭露考试招聘工作人员的考试时刻,考生们都按规则提早在官方网上报了名,没想到报名之后,麻烦随之而来。    5月18日,网友“从海向山”发帖称,网上报名后,自5月9日起,他就接二连三地收到短信:“2012南宁事业单位见证奇观的时分到了,内部途径保您零根底过”,“2012南宁事业单位高分保一次通,需要请加Q……”一个星期不到,他共收到此类短信11条,均匀每天两条。    陈女士报考后,也从5月14日起,每天收到两条“助考”短信,其间一条是:“你信或许不信,答案就在这儿,不增不减。你Q或许不Q,我就在这儿……”而莫女士则轻信了这一短信,将4100元钱打入了对方的账户。   后来,南宁市人力资源和社会保障局宣布“温馨提示”:南宁事业单位揭露招聘工作人员书面考试不指定任何辅导材料,也不举行任何培训班,请考生切勿信任社会上有关出售试题等谣言和虚伪信息,谨防上当受骗。   可是,一些考生互通音讯后依然质疑,以为不法分子绝对不是大量地向某一区域或许某一连号发送此类短信,而是目标精确地向参与本次考试的考生发送短信。按道理,考生在该报考体系上填写的个人材料应该是严厉保密的,莫非是有官方内部人士向他人兜销考生的个人信息?    报案:“黑客”侵略网站盗取信息    有关部分对此事非常重视。5月11日,南宁市纪委将一份考生举报信转发给了有关单位,信中内容就是关于2012年南宁市揭露招聘事业单位人员考试报名考生材料走漏一事。   据有关单位一工作人员陈说,接到举报信后,他们马上开展调查,检查服务器的日志文件,发现服务器上的确有不正常的拜访记录。网站内的考生登录和后台办理是两个分隔的模块,正常状况下,外面的人是不会登录后台办理页面的,但4月23日,有一个外地IP拜访后台办理模块的查询页面。   为了证明状况,他们还做了测验:把一个搭档的材料也录入体系,成果,搭档的手机上也收到了供给考题和考试后帮改成绩的短信。他们意识到,网站很可能已被“黑客”进犯,的确有考生的个人材料被走漏了,所以,当即向警方报案。   警方通过侦办,于6月21日在江苏省阜宁县罗桥镇将正在操作此事的“黑客”赵某抓获。7月5日,赵某因涉嫌不合法获取计算机体系数据罪,被南宁市青秀区检察院批准逮捕。供述:盗取1.2万名考生信息出售   赵某供述了犯罪事实。本年4月底5月初,他在一个群里看到有人发布高价购买“南宁公务员报名数据”的广告,所以和对方联络,并谈妥以3000元买卖。    赵某之所以胸中有数地容许对方,是由于他发现南宁某报考网站运用的是某公司的旧版体系,恰巧的是,他曾在网上查找到宁夏的一个考试网站代码,当时,该网站正好在测验阶段,整个网站的程序源代码都能下载。他顺手把网站代码悉数下载,存在手机里。后来,他认真研讨这一代码,成果发现了一个很明显的缝隙。一起,他在群里与人聊地利得知,这个代码很值钱,由于许多考试网站的缝隙都是相同,都能在“暗码修正”页面修正超级用户“admin”暗码。    所以赵某直接登录2012年南宁市事业单位揭露考试招聘的报考网站,进入后台办理修正暗码页面,在页面上随意输入暗码“123456”,就直接将超级用户“admin”的暗码改成了“123456”。之后,赵某就以超级用户身份登录这个网站,将网站后台数据库的数据导出来,并将数据存放在电脑桌面上了。   赵某先是选了其间一二十条数据发给一个QQ昵称为“冷萧AQY”的人验证,对方觉得数据没问题,便打了3000元到赵某的账户。    据赵某供述,他盗取了南宁市事业单位考试的报名信息,即考生的姓名、性别、身份证号码、电话等材料,大约有1.2万条考试信息数据,他悉数卖给了“冷萧AQY”。    审判:“黑客”被判有期徒刑六个月    赵某于1979年出生于江苏省阜宁县,小学文化,无业。可是,他在网站研讨方面却颇有天分,经自行研究,发现了网站程序缝隙。赵某称,上一年八九月份,他进犯了大约30多个同类型的网站,只要是某公司旧版体系的,他基本上都能进去。不过,如果是新版本的,由于缝隙已经“堵”上了,他就无法进入。当然,有些数据他存在手机卡里一直没有出售。本年6月初,他将甘肃一考试网站的办理权限卖给了他人。赵某说,他知道这是犯罪行为。    11月27日,被告人赵某被青秀区检察院向青秀区法院提起公诉,法院依法开庭审理此案。   12月4日,青秀区人民法院已审结此案,法院以为,赵某违反国家规则,侵入国家事务、国防建设、尖端科学技术领域的计算机信息体系,其行为已构成不合法侵入计算机信息体系罪,公诉机关指控的罪名建立,遂判处他有期徒刑六个月。    法官提示,广大考生收到相似“供给考题和考试后改分”的“助考”短信或电话时,要及时向考试部分举报,自觉保护国家考试的公平竞争环境。