政府網站安全等級待提高

記者：政府網站被入侵，是不是意味著它們存在安全漏洞，或者過于脆弱？

陳曉平：這些網站被入侵是相對的，包括天涯、開心、當當等任何網站，其實都存在著實時漏洞，只是網絡安全等級相對這些政府網站等級高一些。另外，犯罪分子可通過被入侵的政府網站加掛鏈接獲利，所以這些帶有公民信息的網站更容易被攻擊。

記者：犯罪分子入侵政府網站有哪些危害？

陳曉平：危害是雙重性的。首先，黑客入侵政府網站后，非法將數據庫進行篡改，并將假證件持有者進行添加和認證查詢，這種做法無疑嚴重傷害了真證件持有者。其次，將非法信息發布在政府網站上，嚴重損害了政府網站公信力、政府機關形象和社會的誠信體系。

記者：結合揭陽“2·20”專案，涉案的嫌疑人有何特點？

陳曉平：此次抓獲的涉案嫌疑人年齡偏低，最小的才19歲。另外，涉案人員的學歷不高，大多是初中、中專學歷。

記者：警方偵破該案過程中都遇到了哪些難點？

陳曉平：因為是在互聯網上，嫌疑人使用的身份是虛擬的，手機卡也都不是實名的，使用的銀行賬號都是從互聯網上購買的他人銀行賬號，作為資金的周轉賬號使用。為逃避打擊，嫌疑人租用多個境外服務器進行作案，團伙成員間大多數互不相識，只是通過網絡或電話聯系。另外，嫌疑人上網時間不固定，又都是跨地域作案，這些都給警方偵破以及核查嫌疑人身份造成困難。

記者：除政府網站被入侵外，有沒有個人報案的？

陳曉平：多數為政府網站報案，也有少數個人報案。這些個人都是購買各式資格、學歷證書的人，買完證件后上網一查，原來可以查到的證件編號等信息已被刪除，在得知上當后才選擇報案。

記者：在眾多網站中，黑客為何頻頻入侵政府網站呢？

陳曉平：搜索引擎給政府類網站的權威值評重高、網頁級別高。黑這類網站易于獲得更高的搜索排名和點擊率，從而實現更多營利。另外，入侵政府網站更容易借助政府公信力獲利，加之存儲有公民個人信息，所以成了攻擊者愿意選擇的對象。

□部分被黑網站名單

安徽省財政廳

福建省人力資源和社會保障廳

廣西人力資源廳

貴州省住房建設廳

海南省人力資源開發局

河北省財政信息網

河北省衛生廳

河南省職稱網

湖北省人事考試網

廣州市天河區勞動就業訓練中心

廣州市天河區勞動保障信息網廣州市增城人事局

惠州市人社局網站

江門市人力資源和社會保障局揭陽市人事考試網

茂名市人力資源和社會保障網廣東省人事考試網

四會市人力資源和社會保障局陽江市人力資源和社會保障局廣東省藥師網

□揭秘

19歲青年自學“成才”

7月17日下午，在揭陽看守所里，記者見到該案主要犯罪嫌疑人羅某潔(網名牛仔)、許某彬(網名小寶)以及陳某農(網名一生平安)。其中，羅、許兩人非常年輕，屬于黑客團伙的骨干，負責入侵網站和添加數據。陳某農31歲，主要負責制作假證。

許某彬只有19歲，寧夏人，身高不足1.65米，偏瘦，說起話來還有些孩子氣。許某彬是一名電腦黑客，專門負責入侵政府網站、篡改數據庫資料，今年4月，他在廣西北海市被警方抓獲。

據了解，許某彬因學習成績不好，初中畢業后就沒繼續上學，一直在家呆著，無聊時就去網吧聊天、看片。2009年的一天，他發現自己的QQ被盜號，為搞明白QQ號是怎么被盜走的，每天沉迷于論壇上，搜索與黑客盜號、入侵相關的信息。一年多后，許某彬已經學會如何入侵網站，成為初級黑客。許某彬說：“天天琢磨黑客的事兒，就像中了邪。”

許某彬稱，為提高技術，他經常到關于黑客的QQ群里聊天，在那里認識了一些“高手”，經常向對方請教，因此黑客技術有了相應提高。

2010年下半年一天，羅某潔在群里發廣告，“招聘懂得黑客技術的人，有報酬，詳情私聊。”許某彬在QQ里向羅某潔咨詢詳情。“你幫我入侵政府網站，每次給你300-1200元。”見對方開出的條件不錯，許某彬爽快答應了。從此，二人便開始了合作。

許某彬說，每次入侵的政府網站都是羅某潔指定，自己只管入侵，鏈接添加的人員信息都是由羅某潔自己完成。許某彬每月能拿到2000元至4000元不等。截至許某彬被抓，他共獲利8萬元左右。

許某彬說，初期與羅某潔合作時，自己的技術還很一般，所以入侵的都是一些小型企業網站，這類網站一般都沒有防火墻，有一天半天就能搞定。

后來，羅某潔開始發給他人力資源或者人才網之類的政府網站。許某彬偶爾也會遇到三四天都入侵不了的網站，羅某潔知道后會勸許某彬放棄。

羅某潔在接受采訪時，表現得無所謂，每次回答問題，他都將腦袋歪向一側，臉上不時露出笑容。他說，黑政府網站肯定是有問題的，不過下面有需求，而且就加幾條數據而已，來錢快嘛。羅某潔說，后悔也沒用，錯了就是錯了，做錯了就去承擔，判了也沒辦法。

陳某農說，他只負責做假證，這比打工賺錢快。

來源：京華時報 編輯：張少虎