17岁餐馆服务员当黑客 黑掉卫生局等6家网站

今年3月26日,华西城市读本曾报道过关于泸州市公交公司网站被黑的新闻。6月26日,泸州市卫生局官网也被黑客入侵,窜改其官网信息……这一系列黑客入侵网站事件,究竟是何人所为?

昨日,记者从泸州江阳区公安分局公共信息网络安全监察大队获悉,经过民警长期的辛苦调查摸排,此前未经过授权、接连非法入侵网站的黑客已被民警抓获。令人大吃一惊的是,这名“神秘”的黑客竟然是一名只有17岁的少年。

这也是泸州市首起,将黑客攻击网络作为刑事案件进行立案侦查的案件。

案件始末
3月26日,泸州市公交公司网站被黑,主页上出现了“我心里非常的不爽,哪里有这样的售票员”、“泸州出租车能不拼车吗?”之类的话语。

6月26日,泸州江阳区公安分局接到报警,泸州市卫生局官网被黑客侵入,主页被恶意窜改。

7月3日,泸州江阳区公安分局在泸州市一家餐馆内将刘肖抓获。审讯中,他交代了自己一系列行为。

案件
报案公交公司官网网页被黑
今年3月份,泸州江阳区公安分局公共信息网络安全监察大队,收到来自泸州市公交公司的报案称,自己公司的官网被黑客恶意攻击了,网站的主页信息被刷屏、窜改。

知情人士介绍,当时公交公司官网上的内容被改成了“我心里非常的不爽,哪里有这样的售票员。”“别问我为什么黑了你们的网站,自己去问问你们的员工都做了些什么?”等话语。

随即,泸州市江阳区公安分局公共信息网络安全监察大队,结合近期开展的“涉网违法犯罪专项行动”,特派专人,立即对案件开始详细地调查、摸排。

离奇市卫生局网站也被入侵
6月26日,江阳区公安分局再次接到报警,泸州市卫生局官网也被黑客侵入,而网站主页内容,被改为“这就是美丽的泸州?泸州的公交车能别这样吗?泸州的出租车能不拼车吗……”等一系类带有辱骂和讽刺意味的内容。

此时,由于前期的调查工作,网络安全监察大队民警已经初步掌握了的犯罪嫌疑人的信息,通过一段时间的调查取证后,民警将视线锁定在了一名叫做刘肖的男生身上。

审讯
抓捕利用木马程序进入后台
7月3日中午,江阳区公安分局民警,在泸州市一个餐馆内将刘肖抓获,当时他正在上班。在之后的审讯过程中,刘肖逐渐交代了自己的一系列违法行为。

据刘肖交代,自己通过木马程序,入侵网站后台数据库,然后窃取网站权限,进而对网站内容进行窜改。“就像是通过木马程序,在后台给自己开了一扇小门,然后溜进去。”江阳区公安分局公共信息网络安全监察大队民警说。

震惊17岁少年连黑6家网站
在审讯中,公安机关还得知,刘肖是泸州市龙马潭区人,今年11月29日是他18岁的生日,也就是说,刘肖只有17岁。从去年开始,这名17岁的少年,一共非法入侵了包括泸州市星宇职业技术学校、泸州市人民政府网站、泸州金网、泸州市卫生局官网等在内的6个网站。

其中部分网站主页被“黑”,而其他网站只是入侵其后台数据库而没有进行窜改,相当于,“逛”了一圈别人的后院,便“大摇大摆”地离开了。现在,刘肖已经被公安机关刑拘。

另面人生
少年“黑客”不当白领选择餐厅工作
这个17岁的少年,究竟为什么会接连入侵泸州市的多家网站,而他又究竟是一个怎么样的人呢?经过多方面采访后,记者逐渐还原了生活中真实的刘肖。

爱自由
不当白领当服务员
刘肖曾就读于泸州市星宇职业技术学校,学习计算机专业。刘肖第一次的网站入侵,就是对自己的母校。当时,刘肖认为自己学校的伙食不太好,而且老师们对自己的管教很严,心中不满的他便入侵了学校的官网。
点击查看原图

今年1月份从学校毕业后,刘肖和大多数的毕业生一样,各处投简历、找工作。最终,刘肖在泸州一家医院找到了网站维护的工作。然而没有多久,他就离开了。

从医院离开之后,刘肖却并未再找与自己专业“对口”的工作,而是选择去一家小餐馆做服务员,据他说,是因为觉得自己此前的工作报酬太低,而且管理太严,自己还是喜欢自由自在的生活。

爱电脑
比较内向不擅交流
记者随后联系到了刘肖供职过的医院,医院网络部的负责人表示对于刘肖,他仍有印象。“他在泸州佳泰男科医院工作了三天,感觉他有点怪怪的,比较内向,不爱交流。”该负责人介绍,面试的时候,刘肖称自己是外地过来的,对电脑各方面都懂一些,比如电脑编程等。

“前三天都是新员工培训,培训老师觉得他有点自大,认为自己在电脑方面很了不起。”不过,该负责人说,刘肖的工作效率还不错,交待的工作,三下五除二就搞定了,剩下的时间里,他就会主动学习网络编程等方面的知识。可是不知道为什么,三天以后,他就没有再来上班了,打电话也不接。

交流
违法源于法律知识缺失
“当时,我们抓获刘肖后,在审讯过程中,他还问我们民警,什么时候能回去上班。”江阳区公安分局公共信息网络安全监察大队民警介绍,一开始,刘肖的确表现的很是“淡定”,可是这都是源于他对法律的无知,他并不知道自己的行为已经触犯了法律。

在与民警的交流中,刘肖逐渐意识到了事情的严重性。刘肖表示,自己将不会再进行这样的网站入侵行为了。这是泸州市作为刑事案件立案侦查的第一起,但是由于刘肖未成年,且认错态度良好,因此对其会考虑从轻处罚。

民警提示
网站应加强密码维护避免给黑客可乘之机
在这起案件的调查中,民警发现,许多网络的监控措施做得并不太到位,如进入后台数据库的密码,许多网站直接使用的原始密码,这也给了黑客可乘之机。

民警提醒网站维护人员:平常应加强网站的密码维护,做到认真修改密码、定期维护密码。并且还应该加强网站的安全管理、定期进行维护。这样才能够避免类似情况发生。民警还提到,不经允许地对网站入侵、窜改行为,都是违反法律规定的,任何人不得逾越法律的红线。

爱炫耀
图文并茂展示“入侵”成果
通过QQ,记者从刘肖的相册中看到,他是一个清秀的男孩,他喜欢自拍,喜欢玩游戏,还在空间中贴出了多张自己在“QQ炫舞”游戏角色的照片。

然而,刘肖的空间中更多的仍是关于电脑技术和黑客技术的文章。在其25篇日志中,就有7篇关于黑客知识的文章。此外,刘肖对自己屡次入侵网站行为都很骄傲。他用三篇名为《又有网站挂彩了》《这个网站也挂彩了》《今日入侵网站结果》的日志,图文并茂地“展示”了自己入侵网站的“成果”。

6月26日中午1点左右,刘肖的一条状态,显示为“黑掉泸州市政府网站上新闻轻而易举,哈哈!兄弟姐妹朋友们晚上看好戏咯,求捧场,求进局子!”此外,刘肖还收藏了许多报道自己的新闻和自己编程的图。(文中人物系化名)

推荐阅读