以办理虚假中级职称证书收费5000元至7000元、高级职称证书1万元至1.2万元的价格,承揽可实现网上查询验证的假证办理业务。而办理的假证能够在官方网站上查到,则是因为他们有“黑客”负责攻破官方网站并将虚假数据添加进去。

   《法制日报》记者10月26日从江苏省南通市公安局获悉,该局破获了公安部挂牌督办的江苏省首例利用“黑客”手段制贩假证案,抓获犯罪嫌疑人十余人,其中8名犯罪嫌疑人先后被采取刑事强制措施。至此,一条线上入侵篡改数据、线下制售买卖假证的黑色利益链条被斩断。

   “黑客”入侵职称网站被植入数百条虚假数据

    2014年12月初,南通市公安局网安支队在日常巡查工作中发现,南通市人力资源和社会保障局专业技术人员管理处主办的南通职称网存在被“黑客”非法入侵嫌疑。

    民警随即上门了解情况,并对网站服务器进行了数据勘验,确认网站服务器于2014年6月被“黑客”非法侵入,职称系统被添加虚假职称数据500余条,其中完整的虚假职称数据87条,涉及建筑工程、土建工程、市政工程等专业领域的中高级职称。

    入侵事件发生后,网站管理人员曾开展应对处理,对非法数据进行了清理。

    然而,警方并未简单了结此事。“黑客”添加虚假职称数据的目的是什么?入侵行为的背后是否隐藏着其他违法犯罪情况?

    带着种种疑问,民警从虚假职称数据入手,找到了相关当事人,发现他们都曾购买虚假职称证书,而这些证书均可在南通职称网的公示信息中查询到。

    至此,一条线上入侵篡改数据、线下制售买卖假证的黑色利益链条逐渐“浮出水面”。据购买假证的沈某、陆某等人透露,他们都是经朋友介绍,通过QQ与兜售假证人员联系,花费不菲资金购买了度身定制的虚假职称证书。民警调查发现,向沈某、陆某等人出售假证的是南通某教育培训机构负责人高某。

    循线追查警方斩断新型制贩假证利益链

    高某,男,南通市区人,大学本科学历,今年29岁。种种迹象表明,2014年年初开始,高某伙同江苏省南京某培训中心主任张某,以办理虚假中级职称证书收费5000元至7000元、高级职称证书1万至1.2万元的价格,承揽可实现网上查询验证的假证办理业务。

    然而,两人仅在团伙中扮演业务员角色,并非制作假证和攻击篡改系统数据的实际操作人,他们有多层“上家”,通过互联网沟通串联,涉及全国多地。鉴于案情重大,案件被逐级上报,最终被公安部列为挂牌督办大案。公安部网安局、江苏省公安厅网安总队多次就案件侦办进行指导、协调。

    经过数月抽丝剥茧式追查,团伙层级逐渐清晰,高某和张某的“上家”江苏常州人柏某、江苏昆山人刘某、湖南邵阳人黄某以及在北京开办教育机构的山东菏泽人王某逐级进入警方视线。自今年年初以来,警方奔赴多省市,陆续将上述人员抓获。

    经查,王某等人中,年龄最大的45岁,最小的27岁,基本都开办有教育培训机构,担任负责人,其中黄某负责联系人员制作纸质假证,但具体攻克所涉及官方网站的“黑客”并非他们。

    不走正路租用境外服务器入侵网站敛财

    警方了解到,该团伙中,将虚假职称信息添加到官方网站称为“挂网”服务,王某的上线人员即是提供“挂网”服务的“黑客”。由于双方仅是通过网络联系、互不相识,警方侦查遇到不小的困难。

    经过锲而不舍地追踪,警方明确了两名嫌疑人员秦某和张某某。进一步追查发现,两人已在去年10月因涉嫌非法攻击政府网站被重庆警方抓获。今年8月,专案组民警赶赴重庆进行调查取证,在重庆警方查扣的服务器中找到了来自南通的假证信息。

    经查,张某某,男,1985年生,湖北石门县人,大学学历,精通计算机网络技术。据办案民警介绍,张某某曾在广东省深圳市从事计算机网络职业。在他看来,入侵网站并非难事,他曾使用公司服务器非法潜入政府网站。此后,他辞掉工作,租用境外服务器,回家干起了非法入侵、添加虚假数据的勾当。每添加一条数据,张某某可获得百元左右的报酬。而他的同伙兼老乡秦某并不懂技术,主要为张某某招揽生意。警方初步掌握,张某某非法入侵攻击的网站超过200个。

    目前,相关查证工作仍在进行之中,团伙中的高某、柏某、王某等8人因涉嫌买卖国家机关公文证件罪、破坏计算机信息系统罪等罪名已被南通警方采取刑事强制措施。