位置 : 首页 > 新闻动态 > 行业新闻
咨询:18612332100

入侵教育局网站,黑色利益链凸显,路边摊网络技术你还敢用吗



事实上,教育部门网站被入侵的案例不在少数,并且看似并不复杂。

广州媒体报道,2015年6月,刘某为了看看女儿幼儿园报名情况,利用自己网络系统维护员的知识,在登录学生招生报名网时,发现有另外一个内部登录窗口,其登录的账号和普通登录的账号基本一致,刘某便通过简单密码,以系统用户名侵入到后台,非法获取了广州市小学招生报名的34209条数据,并修改了下载得来的信息,然后上传到网上。

一位反黑客业内人士提到这样一个案例,曾有一个11岁的小孩报告称自己可以到学校网站改所有人的成绩,原因是大量老师使用了弱密码,密码太简单,很容易试开。这位业内人士表示,很多网站黑客只要试几个密码就攻破了,这样的漏洞不计其数,大部分改个密码就好了,但网站没有这个安全意识,而且个人信息泄露对网站往往没有直接的影响。而相关的案例和许多人的疑惑在“卡佛落”的口中似乎得到了验证。那就是这些信息可以轻而易举地通过技术手段得到。

获利

“风声较紧,赶紧出手”

今年8月份,在南昌破获的一起侵犯公民个人信息案中,犯罪嫌疑人尹某以2元一条的价格在上海王某处购买快递客户信息后,再以高价在互联网上寻找买家转卖,两人共交易客户面单信息14000余条。警方从其支付宝了解到,从去年至今,因买卖个人信息收入为数万元。

而在记者的探访中,个人信息买卖的价格也并非“一成不变”。随着徐玉玉事件的升温,“风声越来越紧”,价格也发生了变化。在记者试图购买个人信息时,对方也透露这方面信息。

卡佛落称,今年刚入学的大学生数据,3毛/条,500元起批,自己手中有10万条,微信、银行卡交易都行。

这与记者从其他卖家处问到的情况类似,每条学生信息,被以2-3毛钱出售。记者随后向“卡佛落”提出电话交流,卡佛落称“电话能定位”,随后向记者发送了微信语音邀请。

语音中,卡佛落是略带口音的男声,他告诉记者,因为山东大学生被骗的案子死了人,全国各省都成立调查组,现在很多人都不敢卖。卡佛落称自己出售数据并不会问对方的用处,“但是也能感觉到,用于犯罪的人出价高,一次几万条,因为他们有钱。”“卡佛落”表示,由于最近查得比较严,大家也不太敢卖了, 因此自己已经把这些个人信息降价,希望赶紧把这批数据出手。当记者表示可能一次性买不了太多的数据时,“卡佛落”表示:“没关系,你可以转手卖给别人啊!”

“客户”被抓数据被包两三年

山东准大学生徐玉玉遭诈骗猝死一案仍在发酵。随着该案数名嫌犯陆续落网,这起电信诈骗案的内幕似乎也在逐渐揭开。而这位“卡佛落”自称曾兜售过数据给相关嫌疑人。

“这件案子会影响到你吗?”卡佛落称,“我曾经把数据卖给福建那边,就是最近被抓的那几个诈骗的。”卡佛落说:“我叔在福建做工,他牵线我去那边认识了那帮人(诈骗犯),还跟他们一起喝过酒,后来那帮人拉我入行做数据,他们包我的数据得有两三年。”

卡佛落称,最近那边突然不要数据了,我手上的数据卖不出去,只好在群里散卖。“福建那帮人是一个集体,主要是在安溪。”当记者问起“山东徐玉玉的信息是不是你卖的”时,对方称“山东的我没卖过,就算卖了也不敢承认。”当记者追问时,卡佛落称“你问得越多我就不敢回你了!万一你要是警察,我明天不就得蹲监狱啊。”

昨天下午,记者在3个QQ群中以出售学生数据的名义发布虚拟信息,一个小时内先后有2名群内成员前来探问价格及数据内容。其中一人告诉记者自己是技校招生处工作人员,另一人则称自己是培训班负责人员。

“其他”

孩子一落地信息就被泄露

尽管电信诈骗案件并非新闻,但在记者暗访过程中,可购买到的个人信息数据范围之广,数据之庞大依然超过想象。

除了学生数据,“卡佛落”的“业务范围”还包括出售新生儿数据和车主数据。卡佛落称眼下自己手里还有1万条新生儿数据和3万条车主数据。“新生儿8毛,车主5毛。”昨天下午,记者向卡佛落购买了新生儿和车主数据各500条,付款后,对方同样以QQ文件的方式传送过来。

在记者获得的新生儿数据信息中,户籍均为湖北省巴东县,住址、家长姓名、电话、出生日期都详细填写,其中出生日期精确到分钟。而在卡佛落提供的车主信息中,车主姓名、车牌号、车型、住址、电话、购买时间等也填写完整。经记者电话核实,这两份表格信息准确真实。