泉州大三學生入侵江蘇政府網站盜社保用戶信息

2014-06-13 08:13:05 來源：東南網

0瀏覽評論0條

海峽都市報閩南版6月13日訊你有沒有想過，當你惱怒地掛斷一個詐騙電話，疑惑自己的個人信息是如何被泄露時，這背后，也許就與黑客有所關聯。

就在幾天前，豐澤公安分局網安部門和城東派出所配合，抓獲了一名21歲的黑客陳某。他是泉州某大專計算機專業的大三學生，涉嫌侵入了江蘇一地級市的人力資源和社會保障局內網，盜取該市社保用戶的個人信息。

目前，泉港人陳某因涉嫌非法侵入計算機信息系統罪被刑拘，并于昨日被移交江蘇警方。

攻

【政府網站被黑】

同學都去實習他獨守宿舍當黑客

從幾年前起，陳某就開始泡一些黑客論壇。

有名QQ好友得知陳某掌握一定的黑客技術，便許諾，“搞一點人事局的數據，隨便什么城市都可以，弄到數據后，我按量給你錢”。

沒細問對方的開價，陳某就決定行動。從去年12月起，畢業季里，陳某的舍友們都去實習了，他則獨守宿舍實施計劃。

今年5月的一天中午，陳某通過搜索，隨意找到江蘇該地級市(下稱“A市”)的人社局官網，經軟件掃描發現了網站的“St2漏洞”。于是，他通過此漏洞，進入該官網的數據庫，并發現內有大量包含了姓名、電話、住址等信息的公民個人信息的文件。于是，他將這些數據打包至該官網服務器電腦上。

這高達12.6G的數據，幾乎涉及A市所有社保用戶的個人信息。因文件打包耗時長，陳某在此過程中睡著了。落網后，他交代，他醒來后，準備將打包后的數據下載回自己的電腦，不料卻無法再次黑進該網站。

防

泉州一網警透露：不少政府網防護弱

原來，陳某的黑客行為，已驚動了A市人社局的網管人員，當地警方迅速介入。很快，本月9日，陳某在泉州被抓獲。

“從他的作案方式來看，陳某迅速被定位和抓獲是理所當然的事。”昨日，記者就該案向一位泉州網安民警小白(化名)咨詢，他說，陳某的黑客技術其實并不高明，如此入侵上述網站，其實，其間“陳某所在地的IP地址等個人信息，以及他的每項操作都被記錄在案。網警循線追蹤，很容易就能找到他。而高達12.6G的數據包，突然出現在服務器硬盤，也很容易被網站的網管察覺”。

小白還補充道，與此相似的案件，其實并不少見，“不少政府職能部門的網站，安全防護非常薄弱”。大多數政府部門的網站建設和維護都交給外包公司制作，“建設費用從預算中扣除，之后每年的維護費用就不一定有著落了。網站服務器的維護和升級，是無法像個人電腦一樣，裝著各類‘安全助手’軟件，能夠自動傻瓜式操作的”。