為實(shí)現(xiàn)以假亂真的目的，假證制售團(tuán)伙讓專人入侵政府網(wǎng)站，加裝非法鏈接、篡改信息，令假證購(gòu)買者能夠查詢到證件相關(guān)信息，信以為真。

近日，廣東省揭陽(yáng)警方發(fā)現(xiàn)，全國(guó)已有185個(gè)政府網(wǎng)站被入侵過(guò)。經(jīng)公安部協(xié)調(diào)，截至目前，警方共抓獲犯罪嫌疑人165名，收繳各類假證書7100多本、假印章10000多枚。

□線索

官網(wǎng)出現(xiàn)可疑鏈接

據(jù)揭陽(yáng)市人社局辦公室主任許偉鵬介紹，去年12月初，工作人員在巡查揭陽(yáng)人事考試網(wǎng)時(shí)，發(fā)現(xiàn)網(wǎng)站公告欄內(nèi)，多了一條非工作人員發(fā)布的專業(yè)技術(shù)人員鑒定信息。

點(diǎn)開鏈接，工作人員發(fā)現(xiàn)，內(nèi)容是專業(yè)技術(shù)人員鑒定信息的認(rèn)證查詢，查詢內(nèi)容包括姓名、身份證等信息。

“我們的考試網(wǎng)根本未開設(shè)有關(guān)方面任何查詢功能。”許偉鵬說(shuō)，網(wǎng)站可能遭黑客入侵，被人植入計(jì)算機(jī)病毒，圖謀發(fā)布虛假信息，人社局于去年12月8日向揭陽(yáng)市公安局報(bào)案。揭陽(yáng)市網(wǎng)警部門隨即介入調(diào)查。與此同時(shí)，人社局將網(wǎng)站關(guān)閉，專業(yè)技術(shù)人員重新編程和設(shè)計(jì)，以提高網(wǎng)站防范能力。1個(gè)多月后，網(wǎng)站重新開啟。

□調(diào)查

鎖定販賣假證團(tuán)伙

網(wǎng)警調(diào)查發(fā)現(xiàn)，考試網(wǎng)的確遭到黑客攻擊，黑客通過(guò)植入電腦病毒，對(duì)網(wǎng)站公告信息進(jìn)行了修改。點(diǎn)擊非法鏈接后，頁(yè)面會(huì)自動(dòng)轉(zhuǎn)至相關(guān)專業(yè)技術(shù)人員鑒定信息認(rèn)證查詢頁(yè)面。

據(jù)介紹，這些可以查詢認(rèn)證的信息，是黑客通過(guò)對(duì)網(wǎng)站原有數(shù)據(jù)庫(kù)修改后添加的，他們將原有網(wǎng)站專業(yè)技術(shù)鑒定的正規(guī)人員信息刪掉，加入自己想要添加的人員信息。去年12月15日，揭陽(yáng)市公安局正式立案調(diào)查此事。

很快，嫌疑人吳某中進(jìn)入警方的偵查視線。在南京市江寧區(qū)麒麟鎮(zhèn)，吳某中等人打著正規(guī)培訓(xùn)公司(南京長(zhǎng)鑫園教育咨詢有限公司)的幌子，私下里卻在作販賣假證的行當(dāng)。

據(jù)警方介紹，該公司販賣的假證種類高達(dá)44種，涉及全國(guó)10省13市，以及建筑、醫(yī)療、金融等8個(gè)行業(yè)，該團(tuán)伙5個(gè)多月非法獲利達(dá)50多萬(wàn)元，入侵全國(guó)各省市政府人事網(wǎng)站73個(gè)，潛在危害非常大。

技術(shù)手段找“真兇”

去年12月22日，揭陽(yáng)公安局網(wǎng)警支隊(duì)辦案民警，在廣東省廳網(wǎng)警總隊(duì)和南京警方的配合下，一舉端掉了這一販賣假證的團(tuán)伙，抓獲以吳某中為首的7名嫌疑人，查扣電腦7臺(tái)，各類假政府文件49份、假證105本、假檔案28份、假公章7枚、涉案銀行卡21張。

今年1月6日，辦案民警又在廣東省河源市將購(gòu)買假證的犯罪嫌疑人葉某俊抓獲，繳獲電腦1臺(tái)，假證26本。

警方通過(guò)技術(shù)偵查手段，對(duì)20多個(gè)遭到黑客攻擊并建立非法鏈接的省市政府人事網(wǎng)站，及其相對(duì)應(yīng)的9個(gè)跳轉(zhuǎn)域名的服務(wù)器進(jìn)行偵查，在對(duì)應(yīng)的域名和服務(wù)器空間注冊(cè)信息中獲取了嫌疑人使用的網(wǎng)絡(luò)特征。通過(guò)對(duì)所掌握線索的進(jìn)一步深挖，一個(gè)以羅某潔為首的集入侵網(wǎng)站、架建非法查詢鏈接、篡改數(shù)據(jù)庫(kù)、盜賣個(gè)人隱私數(shù)據(jù)資料、制販假證件于一體的龐大網(wǎng)絡(luò)犯罪團(tuán)伙浮出水面。

據(jù)了解，該團(tuán)伙涉案人員眾多，遍及全國(guó)各地，涉及行業(yè)廣，且分工細(xì)，販賣假證下線代理眾多。

185家官網(wǎng)被入侵

經(jīng)偵查發(fā)現(xiàn)，2010年以來(lái)，犯罪嫌疑人羅某潔出資租用境外服務(wù)器空間，私設(shè)數(shù)據(jù)庫(kù)，并雇用黑客“牛仔”彬、魏某、楊某來(lái)等人入侵全國(guó)各地人事、財(cái)政、衛(wèi)生、建設(shè)等部門以及大專院校的網(wǎng)站，篡改網(wǎng)站數(shù)據(jù)庫(kù)數(shù)據(jù)、在網(wǎng)站中添加非法查詢頁(yè)面，并廣泛發(fā)展各級(jí)下線代理，偽造、買賣各類假證書，非法牟利。

從案件偵辦過(guò)程中獲取的電子證據(jù)顯示，被入侵的政府網(wǎng)站多達(dá)185個(gè)，遍布除西藏外的全國(guó)30個(gè)省(市、自治區(qū))。在該團(tuán)伙使用的數(shù)據(jù)庫(kù)中發(fā)現(xiàn)3萬(wàn)多人辦理各類假證的數(shù)據(jù)，涉案金額3億多元，盜賣涉及個(gè)人隱私的資料數(shù)據(jù)300多萬(wàn)條。

隨著警方深入調(diào)查發(fā)現(xiàn)，全國(guó)眾多政府網(wǎng)站被黑客入侵，同時(shí)網(wǎng)站大量數(shù)據(jù)被修改。鑒于案情重大，經(jīng)報(bào)請(qǐng)廣東省公安廳、公安部十一局，決定成立“2·20”侵入計(jì)算機(jī)系統(tǒng)專案組，該案被正式列為公安部督辦案件。公安部指示，將在全國(guó)范圍內(nèi)對(duì)犯罪團(tuán)伙進(jìn)行打擊。

□抓捕

165名嫌疑人落網(wǎng)

根據(jù)公安部統(tǒng)一部署，4月9日至17日，廣東省、市、縣三級(jí)網(wǎng)安部門派民警分赴湖北、山東、福建、貴州、天津、廣西六個(gè)省(市、自治區(qū))的13個(gè)重要窩點(diǎn)實(shí)施抓捕。分別在湖北武漢，山東濟(jì)南、濱州，廣西南寧、北海，天津，福建龍巖9個(gè)涉案窩點(diǎn)成功抓獲羅某潔等11名主要嫌疑人。

5月1日至10日，警方分別在河南安陽(yáng)、湖北武漢的兩個(gè)涉案窩點(diǎn)成功抓獲王某飛、陳某農(nóng)等3名主要犯罪嫌疑人。行動(dòng)中共查扣各類空白假證2016本、假印章3479枚、電腦主機(jī)7臺(tái)等。

5月29日至30日，公安部十一局專門召集全國(guó)13個(gè)重點(diǎn)省、直轄市網(wǎng)安總隊(duì)領(lǐng)導(dǎo)在揭陽(yáng)召開“2·20”專案部署工作會(huì)，部署在全國(guó)范圍開展“2·20”專案第二階段偵查打擊工作，將揭陽(yáng)在“2·20”專案?jìng)刹橹邪l(fā)現(xiàn)的185個(gè)涉嫌被入侵的政府人事網(wǎng)站和擴(kuò)線梳理的各地118個(gè)涉嫌從事制販假證、黑客入侵的窩點(diǎn)線索下發(fā)給全國(guó)各地進(jìn)行偵查打擊。

至7月12日，“2·20”專案共抓獲涉案犯罪嫌疑人165名，收繳各類假證書7100多本、假印章10000多枚，假政府文件、作案電腦、掃描機(jī)、打印機(jī)、U盤、移動(dòng)硬盤、手機(jī)以及銀行卡一大批。

目前，由揭陽(yáng)市公安局網(wǎng)警支隊(duì)直接跨區(qū)域抓捕的該案犯罪嫌疑人22名，已移送起訴。由此延伸的線索仍在繼續(xù)偵查中。