旁人眼中的孩子,却因为对于计算机的畸形痴迷聚拢在一起,成立了名为“剑客联盟”的黑客组织,对各类网站进行攻击的同时,做着倒卖公民信息的生意。为泄私愤,他们将目光盯上了开发区一家学校的网站。近日,开发区警方侦破一起有组织的破坏计算机信息系统案件,这也是我市破获的首起黑客入侵案件,在全省范围内也不多见。

  学校网站主页惊现“狗男女”

  2016年5月5日,开发区某学院师生打开学校网站,直接被眼前的一幕惊呆了。“赵某和孙某你们这对狗男女!”一排大字出现在网站主页上,而原先学校简介、校园风光、报考指导等内容全部不见踪影。

  不好,被黑客攻击了!5月9日,在技术人员多次努力均告失败后,学校选择报警。开发区公安分局网安大队民警接警后立即成立专案组展开调查,发现该网站服务器上的自有数据被黑客全部删除,官方网站被彻底篡改,黑客还在主页上留下了侮辱性语言。事件给学院的生产、生活造成巨大伤害,在学生、教师中间产生恶劣影响。

  此案被省公安厅、公安部列为部督案件,山东省公安厅网安总队对该案做出重要指示:一是查清该案的来龙去脉;二是将该案中所涉及的黑客、网络黑产、侵犯公民个人信息等违法犯罪行为一网打尽。

  私密链接暴露行踪

  烟台市公安局和开发区公安分局两级网安部门成立联合专案组,调集精兵强将,开展数据分析研判并通过安全扫描发现该学院服务器共被黑客植入75个木马。而这帮黑客更为嚣张的是,还在学校主页上留下了诸如“到此一游,以后天天光临”等挑衅性语言以及“剑神”、“剑圣”、“剑侠”、“小刀”、“鬼斧”、“血剑”等昵称。

  通过对这些昵称进行调查,民警发现这帮人应当是来自一个名称为“剑客联盟”的黑客组织,该黑客组织专门攻击网站,2016年5月16日吉林某师范学院网站被黑就是出自他们的“手笔”。

  民警进一步查询得知该组织还曾入侵过其他一些网站,并最终在浩如烟海的网络世界中锁定一个私密链接,以此为线找到了“剑客联盟”这一黑客组织的QQ群,也就是他们的网络“大本营”。

  办案民警告诉记者,学校网站已经不仅是这些黑客炫耀技术的舞台,这背后还隐藏着一个利用网站漏洞进行非法勾当,分工明确、衔接紧密的黑色利益链,他们交易的产品,就是海量的公民个人信息。

  黑学校网站只为泄愤

  市区两级网安民警协同作战,最终掌握了“剑客联盟”全部人员的虚拟身份,并锁定正是该组织中的五人入侵了开发区被黑学院的网站,从8月1日到8月29日,烟台网安支队与开发区公安分局网安大队民警共同奔赴大连、北京、江苏、山东临沂等地,成功抓获主要犯罪嫌疑人四名,分别为“剑神”、“剑圣”、“鬼斧”、“小刀”。

  犯罪嫌疑人“剑神”, 赵某,男,23岁,江西人,在北京有一份月收入过万的稳定工作。在2015年下半年建立“剑客联盟”黑客组织,负责组织的招人与任务安排,在其个人电脑中共发现公民个人信息200多个文件共4000多万条数据,主要包括公民的姓名、身份证、手机、银行卡、家庭住址等信息。

  犯罪嫌疑人“鬼斧”, 肖某,男,18岁,江苏人,是“剑客联盟”中的技术总管,小时候得过小儿麻痹症,自认为得不到朋友与家人的重视,妄图在虚拟世界中找回自我。从2008年开始接触网络黑客,有较强的黑客能力,自学成才。从2013年到2016年期间非法挖掘网站漏洞2000多个,其入侵过“某省人事网”、 “某省人力资源”、医院等2000多个网站并从中获取数据,其中出售给境外诈骗分子公民个人信息5万多条,数据包括公民的电话、姓名、地址、身份证、手机号等信息,从中获利1万多元。

  “剑圣”,刘某,男,14岁,大连人,从2015年10月份开始接触黑客组织,共加入20多个黑客组织,由于黑客水平一般在“剑客联盟”中属于任务中介人,负责联系网络渗透接单、派遣任务。由于未满16周岁不负刑事责任。

  “小刀”,王某,男,15岁,山东临沂人,2016年三四月份加入“剑客联盟”组织,具有一定的黑客能力,共非法入侵网站60多个。其中包括“某市人才网”、“房产网”、学院等网站,非法窃取数据100多万条,同时制作“网站黑页”、“钓鱼网站”等获利200多元。由于未满16周岁不负刑事责任。

  目前,案件中相关犯罪嫌疑人因涉嫌破坏计算机信息系统罪已被依法刑事拘留,案件正在进一步侦办中。(文中人物系化名)