济南黑客入侵教育网站伪造学历证书 改考试数据

发布时间: 2010-06-28 信息来源: 济南时报



  一名高中肄业的男子利用自己掌握的计算机技术,多方攻击存储学历和各种证书信息的教育部门、高校网站,寻找到网站平台内部的细小漏洞,进入网站后台数据库中,直接向里面添加买家要求的各种学历、考试成绩数据,并从中收取佣金。近日,济南市公安局在开展的“净网”行动中侦破一起公安部督办的攻击教育网站制售假证大案,抓获6名嫌疑人。据介绍,由于在正规网站上能够查询到证书号,这些假证成为有备案的“真证书”,给社会带来的危害性更大。

  网上查询的成绩与实际不符

  今年1月份,我国某教育网站的英语和计算机考试成绩查询系统出现异常:工作人员发现,部分考试人员的计算机和英语等级考试成绩数据出现了网上查询的成绩与实际考试结果不符的现象。

  让工作人员颇为吃惊的是,有部分成绩不合格人员和没有参加考试的人员,在教育网站上查询显示为合格人员,并且这部分人员办理了假考试登记证书。

  也就是说,有部分人拿到的计算机或英语等级考试证书,在中国某教育网站的查询系统上,输入他们的名字,显示他们的考试成绩合格。其实,这部分人的证书是假的,他们并没有参加考试或参加考试后成绩并不合格。

  原来,教育网站被“黑客”侵入,“黑客”大肆篡改了考试成绩数据,并借此伪造一些英语、计算机等级证或学历证书,通过变卖流入社会。

  假证制售披上高科技外衣

  今年3月,济南市公安局接到公安部、山东省公安厅通报:部分涉嫌攻击教育网站,网上办理假学历的犯罪嫌疑人在济南。

  接到通报后,济南市公安局局长刘杰听取案情汇报,立即指挥抽调精干网监民警全力展开案件侦查,要求迅速破案,消除社会影响。随即,市公安局成立以副局长徐春华为组长的专案组,展开侦查。“民警在侦查中发现,这是一个通过攻击教育系统网站、篡改数据、非法制作学历、学籍证书的犯罪团伙。”济南市公安局网络警察支队支队长逄建介绍说,这一犯罪团伙有数据提供者、中间人、“黑客”和假证制作人四级分工,上下线之间都是在网上认识的,通过电话和互联网保持单线联系,彼此并不见面;全部金钱交易都是通过银行完成,层层“扒皮”,各自获利,从而形成一条完整的利益链条。

  专案组通过调查我市的涉案人员,逐步摸清了这个犯罪团伙的组织结构。经过侦查,民警发现犯罪嫌疑人为袁某,是某教育机构的总裁。

  从糊弄学生到代办“真证书”

  经过近2个月的侦查,民警摸清了袁某活动规律。5月19日凌晨,民警在武汉市汉口区抓获犯罪嫌疑人袁某。

  今年32岁的犯罪嫌疑人袁某,在天津开设一家教育培训机构。2009年,他招收一批报考计算机二级和公共英语三级的学生,称交了培训费就“考试包过”,否则退还培训费。但经培训,很多学生没有通过考试,袁某又不愿意退还培训费,就一直想着如何应付这些学生。

  一次,袁某在网上聊天时,一网友声称能够修改教育部门网站数据,只要把办理假证者的相关信息交给他,并交一定费用后,可以找人将办理假证者数据添加到相关教育网站中,在教育网站上可以查询到办理假证者的名字及“合格成绩”。

  一听说有人能办理计算机、英语证书,并且能在教育网站上查询到考试人的合格成绩,袁某立刻想到了那些收了培训费但没有通过考试的学生,何不通过这个途径给他们办理假的“真证书”。

  袁某从网上认识网友宋某等人后,经讨价还价达成交易,将一些没有通过考试的学生信息和办证费用交给他们。自2009年11月以来,袁某通过他人攻击教育网站办理计算机、英语等假证书300余个;办理某大学网络教育专业假证书400多个,涉案金额20余万元。

  大学生成假证售卖掮客

  袁某并不是攻击网站的“黑客”,他只是提供学生信息。民警判断,袁某的上线宋某有重大作案嫌疑。随后,民警侦查发现,犯罪嫌疑人宋某在合肥活动。5月20日晚上,民警连夜赶到合肥,对宋某实施抓捕。

  5月21日凌晨3点左右,在合肥公安机关的配合下,民警将在睡梦中的宋某一举擒获。24岁的宋某是山东滨州人,是安徽某大学的一名大学生。

  宋某告诉民警,自己并不是攻击教育网站的“黑客”,他只是在网上发布一些办理文凭、证书的信息,声称能修改教育网站的数据。自2009年11月以来,他联系“黑客”给袁某办理计算机、英语证书300多个;今年办理某大学网络教育专业假证书400多个,从中获利12余万元。

  通过对宋某的审查,民警获得了宋某的上线嫌疑人熊某、李某的犯罪事实。

  民警侦查发现,宋某、熊某、李某都是这个链条上的中间人,三人都在专门制作假证的QQ群和各种网站上发布信息,声称能够修改网站数据,从想要办理假证者手中收单,然后再在互联网上找人将数据添加到相关网站中,从中抽取好处费获利。

“黑客”侵入教育网站伪造数据

攻击教育网站的“黑客”是谁?

随着“黑客”吴某的被抓获,案情真相大白。据济南公安机关审查,今年21岁的吴某是广东江门人,高中没上完就辍学回家,因为爱好计算机技术,加入一些讨论计算机技术的QQ群。去年11月,一个广西QQ好友告诉他通过攻击学籍、学历查询网站,向网站上添加数据可以赚钱。他通过网上认识宋某等人后,走上了犯罪道路。

经公安机关查明,从2009年11月份至今,吴某先后攻击“教育部某网”“陕西某考试信息网”“江南某网络教育学院”等网站,向网站数据库添加公共英语三级、计算机二级、自考等各类信息2200余条,每条提成20元至80元不等,共获利10万余元。

随后,民警抓获负责证件制作的犯罪嫌疑人邵某,他私刻了教育部门、人事部门等多个部门的公章,然后联系打印、制作相关证书,加盖假的公章后,将证书邮寄给办证人。

市公安局网络警察支队支队长逄建介绍,由于在正规网站上能够查询到证书号,这些假证成为有备案的“真证书”,欺骗性更强,由此带来的社会危害性更大。“目前,此类案件有多发的趋势,公安部门在展开的‘净网’行动中,将加大对此类犯罪的打击力度,努力清除这一社会‘毒瘤’。”他说。




 

在您的网站
被黑客攻击或
被挂马之前
,

升级换代到 3Gweb®
自我防御

Web
服务器

 


image