這10余人中，有的是大學(xué)在讀生，有的是剛參加工作。他們大多并不相識(shí)，但為了“一夜暴富”的共同夢(mèng)想，他們通過(guò)虛擬的網(wǎng)絡(luò)空間“結(jié)識(shí)”，以自己所掌握的學(xué)識(shí)，組織實(shí)施了一系列的“非法入侵”行動(dòng)——

2008年6月6日，盛夏的南昌，驕陽(yáng)似火。

這天上午，兩位中年男子行色匆匆地來(lái)到了江西省公安廳公共信息網(wǎng)絡(luò)安全監(jiān)察總隊(duì)。來(lái)人是江西省衛(wèi)生廳考試中心的工作人員，他們是來(lái)報(bào)案的，因?yàn)樗麄兊木W(wǎng)站數(shù)據(jù)庫(kù)被人篡改，并以此造假手段，牟取暴利。

迅速出擊，警方斬?cái)唷昂诳汀睂?duì)政府網(wǎng)站的入侵

事情經(jīng)過(guò)是這樣的。2008年5月15日，該廳醫(yī)政處收到一名叫“張美娟”的信訪件。她反映“有人用真醫(yī)師資格證來(lái)騙人”。

5月6日，張美娟在互聯(lián)網(wǎng)QQ群里搜索一條“可以辦理真的《醫(yī)師資格證》和文憑學(xué)歷，且保證在省衛(wèi)生廳網(wǎng)上可以查到注冊(cè)記錄”的信息。張美娟通過(guò)其留下的聯(lián)系方法很快找到了對(duì)方。她如實(shí)告訴說(shuō)，自己并不具備醫(yī)學(xué)方面的知識(shí)。對(duì)方說(shuō)沒關(guān)系，不用考試。他們便達(dá)成了交易的默契。5月7日，張美娟果真在江西省衛(wèi)生廳的網(wǎng)上查到了以自己姓名注冊(cè)的醫(yī)師資格相關(guān)信息。于是，她按先前的約定，將2000元打入對(duì)方提供的賬號(hào)上?？傻搅?4日，張美娟再次上網(wǎng)查詢時(shí)，卻發(fā)現(xiàn)原先的記錄不見了。

6月2日，浙江省溫嶺縣衛(wèi)生部門也來(lái)電反映，他們?cè)谵k理《行醫(yī)許可證》的過(guò)程中，有人持存在瑕疵的《醫(yī)師資格證書》來(lái)申請(qǐng)辦證?？刹樵兙W(wǎng)上的數(shù)據(jù)庫(kù)卻顯示確有其人。且陸續(xù)扣下了10本這樣的證書。要求江西省衛(wèi)生廳核實(shí)這些證書的真?zhèn)巍?/p>

截止6月5日， 他們接到了10多個(gè)類似的查詢電話、信函。

這不是偶然、孤立的現(xiàn)象。該中心懷疑其用于發(fā)布國(guó)家醫(yī)師資格考試合格人員的網(wǎng)站被他人非法操作，有人通過(guò)篡改數(shù)據(jù)庫(kù)內(nèi)容的方法，制作虛假《醫(yī)師資格證書》牟利。遂決定向公安機(jī)關(guān)報(bào)案。

這可是關(guān)系到政府信譽(yù)，關(guān)系到人民群眾生命健康的重大問(wèn)題的大事。接到報(bào)案后，江西省公安廳公共信息網(wǎng)絡(luò)安全監(jiān)察總隊(duì)鄧宸芳總隊(duì)長(zhǎng)非常重視，指示直屬網(wǎng)絡(luò)偵察行動(dòng)支隊(duì)立即展開調(diào)查。

辦案民警了解到，獲得《醫(yī)師資格證書》主要有兩種途徑：一是通過(guò)國(guó)家考試；二是在《中華人民共和國(guó)執(zhí)業(yè)醫(yī)師法》頒布之前已經(jīng)取得有效職稱的人，經(jīng)國(guó)家進(jìn)行認(rèn)定由省級(jí)衛(wèi)生行政頒發(fā)《醫(yī)師資格證書》。國(guó)家每年都會(huì)組織醫(yī)師資格考試，考試合格人員方可取得《醫(yī)師資格證書》。持有這個(gè)證書的人，就可以向縣以上衛(wèi)生行政部門申請(qǐng)醫(yī)師執(zhí)業(yè)注冊(cè)，最終取得國(guó)家許可的行醫(yī)執(zhí)業(yè)權(quán)。

國(guó)家衛(wèi)生部醫(yī)師資格考試中心每年都是在2月份將上一年通過(guò)了醫(yī)師資格考試的人員數(shù)據(jù)，通過(guò)光盤或網(wǎng)上下載，發(fā)至各省、市（自治區(qū)），由各地將該數(shù)據(jù)導(dǎo)入到衛(wèi)生部配發(fā)的醫(yī)師資格信息管理系統(tǒng)中，用該系統(tǒng)將數(shù)據(jù)導(dǎo)出為TXT格式文件，再使用相關(guān)軟件將其轉(zhuǎn)換成access格式的數(shù)據(jù)庫(kù)，由省政府信息中心發(fā)布到衛(wèi)生廳的網(wǎng)站上。整個(gè)工作流程嚴(yán)謹(jǐn)，有專人負(fù)責(zé)管護(hù)，從不對(duì)外開放。

要實(shí)施作案一般有兩種途徑：一是內(nèi)部人員與外部勾結(jié)作案；二是有人利用黑客技術(shù)入侵網(wǎng)站。辦案民警通過(guò)對(duì)網(wǎng)站工作人員進(jìn)行了調(diào)查，查看了網(wǎng)站服務(wù)器工作日志，檢查了網(wǎng)絡(luò)設(shè)備運(yùn)轉(zhuǎn)情況。初步排除了內(nèi)部人員作案的嫌疑。

6月19日，江西省公安廳公共信息網(wǎng)絡(luò)安全監(jiān)察總隊(duì)對(duì)此案正式立案?jìng)刹?。民警通過(guò)對(duì)被攻擊受控制服務(wù)器的現(xiàn)場(chǎng)勘驗(yàn)，發(fā)現(xiàn)黑客自3月26日起入侵江西省衛(wèi)生廳網(wǎng)站，篡改了數(shù)據(jù)庫(kù)，并植入了一個(gè)木馬程序（在網(wǎng)站預(yù)留了后門），以實(shí)現(xiàn)對(duì)服務(wù)器的管理控制權(quán)限。經(jīng)查，黑客是利用上海、北京、香港和新加坡等地的IP地址將篡改了的數(shù)據(jù)上傳，手段非常隱蔽，有較高的反偵查意識(shí)。

辦案民警經(jīng)過(guò)幾個(gè)晝夜的艱苦偵查，終于將黑客在網(wǎng)上的其他虛擬身份鎖定，并最終鎖定了犯罪嫌疑人上網(wǎng)的地點(diǎn)。

6月24日凌晨，抓捕行動(dòng)開始。民警秘密控制了南昌市育新路的某出租屋，當(dāng)場(chǎng)抓獲犯罪嫌疑人李士央及同伙5名，繳獲作案用的筆記本電腦4臺(tái)，打印機(jī)1臺(tái)，各類銀行卡25張，虛假身份證13張，虛假空白醫(yī)師資格證書6本、醫(yī)師執(zhí)業(yè)證書1本、建筑師說(shuō)明書2本。隨后，民警又在湖北省武漢市將另一名主要犯罪嫌疑人王曉娃抓獲歸案。

網(wǎng)上協(xié)手，大學(xué)生相約虛擬空間形成松散犯罪團(tuán)伙

這起由公安部督辦的網(wǎng)絡(luò)犯罪的內(nèi)幕被揭開了。犯罪團(tuán)伙利用黑客技術(shù)攻擊政府部門網(wǎng)站，篡改數(shù)據(jù)庫(kù)資料，然后偽造、制售假證，造成證書上網(wǎng)可查的假象，以從中牟取暴利。犯罪嫌疑人李士央在疑犯王曉娃、劉曉為（北京人，在逃）的協(xié)助下，入侵網(wǎng)站——修改數(shù)據(jù)庫(kù)——辦理假證——販賣假證——使用假證——辦理從業(yè)許可證等環(huán)節(jié)，通過(guò)網(wǎng)絡(luò)編織起了一個(gè)入侵政府網(wǎng)站、制假販假、非法牟取暴利的松散性犯罪團(tuán)伙。共抓獲犯罪嫌疑人10人。僅據(jù)警方查實(shí)，他們先后入侵了江西省衛(wèi)生廳、湖北省衛(wèi)生廳、貴州省人事廳、四川省人事廳、江蘇省教育廳、遼寧省建設(shè)廳、湖北省荊州市人事局等11個(gè)網(wǎng)站，修改相關(guān)數(shù)據(jù)700余個(gè)。

李士央，男，今年24歲，江西省余干縣人?，F(xiàn)就讀于江西某大學(xué)計(jì)算機(jī)專業(yè)。2004年考入大學(xué)后，由于家庭生活的貧困，李士央特別留心賺錢發(fā)財(cái)?shù)臋C(jī)會(huì)，從幫助一些大中專院?！按碚猩辟嵢　皞蚪稹遍_始，逐漸把目光瞄準(zhǔn)了四、六級(jí)英語(yǔ)考試成績(jī)合格證、自學(xué)考試畢業(yè)證，并與女友胡姚艷一道，買來(lái)2臺(tái)電腦、1臺(tái)激光打印機(jī)，靠制販假證牟取暴利。

為有效制止假證泛濫的勢(shì)頭，國(guó)家機(jī)關(guān)和各大專院校紛紛完善了各種防范措施，其中就實(shí)行了網(wǎng)上查詢系統(tǒng)，這無(wú)疑給造假者增設(shè)了一道難以逾越的“防火墻”。

2007年下半年，李士央發(fā)現(xiàn)網(wǎng)上要求辦理《醫(yī)師資格證書》及畢業(yè)證書的信息非常多。面對(duì)滾滾而來(lái)的財(cái)源，李士央不甘心這伸手可得的發(fā)財(cái)機(jī)會(huì)就這樣逝去：如何讓假證的相關(guān)信息上傳到網(wǎng)站的數(shù)據(jù)庫(kù)查詢？他便苦苦尋找答案。

為了攻克這個(gè)難題，李士央購(gòu)買了有關(guān)黑客知識(shí)方面的書籍，經(jīng)常上網(wǎng)瀏覽黑客技術(shù)發(fā)展的信息，參加有關(guān)黑客知識(shí)的網(wǎng)上論壇。但由于種種原因，他始終沒有攻克入侵網(wǎng)站的技術(shù)難題。2008年3月，急于“一夜暴富”的李士央，以“鳥人”的網(wǎng)名在“黑客工作室”發(fā)帖子，公開招募一個(gè)可以“放后門”（入侵網(wǎng)站，修改數(shù)據(jù)）的“黑客”幫手。帖子只發(fā)出幾個(gè)小時(shí)，武漢某軟件系統(tǒng)有限公司的王曉娃便“揭榜”了。

王曉娃，男，今年25歲，畢業(yè)于湖北某師范大學(xué)計(jì)算機(jī)科學(xué)技術(shù)與應(yīng)用專業(yè)。李士央要求王某入侵一些網(wǎng)站，在取得使用權(quán)限后交與自己使用。通過(guò)與交流，李士央答應(yīng)每開一個(gè)“后門”交付5000元錢。王曉娃見有利可圖，便摩拳擦掌，但此君這項(xiàng)技術(shù)仍遜一籌，但他腦子一轉(zhuǎn)，在“幻影論壇”上發(fā)出了招募“黑客”的帖子。

于是，北京一名網(wǎng)名叫“小偷快跑”的劉曉為出現(xiàn)了。王曉娃通過(guò)MSN與劉曉為聯(lián)系上后，便以每開一個(gè)“后門”2700元的價(jià)格成交。王曉娃先開出了一張單子：先攻湖北省衛(wèi)生廳、江西省衛(wèi)生廳的兩個(gè)網(wǎng)站。

只過(guò)了兩三天時(shí)間，劉曉為便拿下了這兩個(gè)網(wǎng)站。他把開設(shè)好的“后門”地址代碼發(fā)給王曉娃后，王曉娃通過(guò)登陸這兩個(gè)網(wǎng)站，弄清網(wǎng)站網(wǎng)絡(luò)結(jié)構(gòu)、使用程序后，編寫了網(wǎng)站服務(wù)器數(shù)據(jù)庫(kù)的操作使用手冊(cè)，與地址一道發(fā)給了李士央。李士央便可以自由登陸這兩個(gè)網(wǎng)站，添加、修改數(shù)據(jù)。

接著，他們又入侵了貴州省人事廳、四川省人事廳、江蘇省教育廳、遼寧省建設(shè)廳、湖北省荊州市人事局等9個(gè)網(wǎng)站。于是，李士央先后發(fā)展了“南昌百年教育”、“皇家教育”等下線代理，了解辦證的信息需求，聯(lián)系“黑客”拿下網(wǎng)站的管理權(quán)限，再將需要辦理假證者的信息添加至網(wǎng)站數(shù)據(jù)庫(kù)，保證辦假證者能夠在網(wǎng)上找到他們需要的信息，就有不斷的鈔票滾滾而來(lái)……李士央則對(duì)下線收取代理費(fèi)，每上傳一個(gè)客戶的信息數(shù)據(jù)，就收取1200至2000元不等的費(fèi)用?！端?、六級(jí)英語(yǔ)考試成績(jī)單》、《醫(yī)師資格證書》、《建筑師證書》和《教師資格證》。他就像掌握“財(cái)源”總鑰匙的人，每天躺在出租屋里輕松數(shù)錢！

據(jù)警方查實(shí)，在短短的兩個(gè)多月時(shí)間里，李士央就發(fā)展了20多名下線，如果一直往下追到制販的最底層，涉案人數(shù)可達(dá)上百人。僅此，他就非法牟利達(dá)200多萬(wàn)元。

虛擬世界，充斥著爾虞我詐無(wú)法見光的真實(shí)謊言

記者在采訪中強(qiáng)烈地感到，網(wǎng)絡(luò)這個(gè)虛擬世界充滿著夢(mèng)幻般的誘惑力，它既是求知者探索知識(shí)的神奇園地，是交友者獲取歡愉的紐帶橋梁，是游戲者翱翔陶醉的極樂天堂，是投機(jī)者謀取利益的虛幻賭場(chǎng)，也是作惡者設(shè)計(jì)誘惑的陷阱魔窟。

從這個(gè)案件來(lái)看，由李士央牽頭組織起來(lái)的這個(gè)松散的犯罪團(tuán)伙，絕大多數(shù)成員之間相互是不認(rèn)識(shí)的。他們使用的所有身份證、網(wǎng)絡(luò)IP地址、網(wǎng)名都是假的或虛構(gòu)的，整個(gè)作案過(guò)程充滿著虛假和魔幻……為了共同的利益，他們只認(rèn)錢而不認(rèn)人，也根本不需要知道對(duì)方的真實(shí)身份，只有金錢才是最真實(shí)的。

李士央以“李源”、“胡建寧”、“葉春華”和“李君軍”等虛假名字購(gòu)置了10多張假身份證，使用這些假身份辦理了房屋租住，先后申請(qǐng)了寬帶網(wǎng)，辦理了7張銀行卡。在網(wǎng)上，他申請(qǐng)了用10多個(gè)不同的QQ號(hào)，以“李煙”、“鳥人”、“黑鷹”、“較量高手”等6個(gè)不同的網(wǎng)名與不同的聯(lián)系對(duì)象打交道。

李士央就是用“鳥人”的網(wǎng)名把王曉娃招募到手，而王曉娃是使用“l(fā)eaper”的網(wǎng)名應(yīng)招。王曉娃只對(duì)攻克一個(gè)網(wǎng)站能賺多少錢感興趣。王曉娃也是使用虛擬的網(wǎng)名以2700元為誘餌，雇請(qǐng)了網(wǎng)名為“小偷快跑”的劉曉為為其攻克最早的兩個(gè)網(wǎng)站。而王曉娃、劉曉為辦理銀行卡、手機(jī)入網(wǎng)卡時(shí)使用的也是假身份證。

王曉娃自己掌握入侵網(wǎng)站的技術(shù)后，想從中贏得更多的利益，對(duì)李士央謊稱自己“工作繁忙，不做了。”主動(dòng)推薦了一個(gè)叫“財(cái)神爺”的網(wǎng)友為李士央履職。而“財(cái)神爺”就是他自己，王曉娃只換了個(gè)QQ號(hào)、編了個(gè)網(wǎng)名，就以每入侵一個(gè)網(wǎng)站1萬(wàn)元向李士央要價(jià)。最終，他們經(jīng)過(guò)討價(jià)還價(jià)，達(dá)成了每入侵一個(gè)網(wǎng)站8000元的協(xié)議。

李士央在與下線的業(yè)務(wù)來(lái)往中，也常常使用不同的QQ號(hào)來(lái)欺騙對(duì)方。疑犯于得系是李士央最早發(fā)展的下線之一，李士央一直使用“李煙”的網(wǎng)名與于得系進(jìn)行業(yè)務(wù)往來(lái)。今年4月，李士央一是擔(dān)心長(zhǎng)期使用一個(gè)QQ號(hào)開展業(yè)務(wù)容易出事，二是也想趁機(jī)將每單業(yè)務(wù)價(jià)格略微提高一點(diǎn)。他謊稱自己不做這種生意了，給于得系介紹了個(gè)新的上線“黑鷹”。直至案件偵破時(shí)于得系還不知道“李煙”、“黑鷹”其實(shí)就是李士央?？梢?，在網(wǎng)絡(luò)的虛擬世界，同樣充斥著爾虞我詐。

目前，警方在押的10名犯罪嫌疑人中，除個(gè)別是男女朋友外，他們之間幾乎沒有通過(guò)電話或照過(guò)面，更不知道他們姓甚名啥。他們的一切犯罪活動(dòng)都是在虛擬的網(wǎng)絡(luò)中商洽、教唆完成的。這也給警方后來(lái)的偵查、抓捕和取證工作增添了許多難度。

8月1日，江西省人民檢察院以“破壞計(jì)算機(jī)信息系統(tǒng)罪”批準(zhǔn)對(duì)李士央、王曉娃執(zhí)行逮捕，南昌市經(jīng)濟(jì)開發(fā)區(qū)人民檢察院以“偽造公文罪”批準(zhǔn)對(duì)李汶民執(zhí)行逮捕。

案后沉思

本案中還有幾個(gè)不得不說(shuō)的問(wèn)題，應(yīng)該引起政府有關(guān)部門的足夠重視：

一是部分在校生的道德感嚴(yán)重缺失。這是一起高學(xué)歷者組織的犯罪。10名犯罪嫌疑人中除一個(gè)是高中畢業(yè)外，其余是都是大學(xué)生。他們都具有豐富的學(xué)識(shí)，但沒有用在立志創(chuàng)業(yè)，報(bào)效社會(huì)，回敬父母的正道上。把自己的聰明才智都用到了設(shè)計(jì)木馬程序，入侵政府網(wǎng)站，篡改數(shù)據(jù)庫(kù)，申請(qǐng)網(wǎng)上快錢賬戶，制假販假上；為了規(guī)避警方的查處，他們使用了異地或境外IP地址代理上網(wǎng)，使用假身份證辦理申請(qǐng)輸銀行賬號(hào)、各類銀行卡、租住房屋、手機(jī)GSM卡等，全部都是偽造的或虛擬的。

二是部分在校生抵御各類誘惑的防線極其脆弱。犯罪嫌疑人都是80后的青年學(xué)生，他們輕而易舉地被網(wǎng)絡(luò)中的一條短信息，便從川、鄂、遼、蘇、京、黔等不同的地域“聚攏”，投身了這個(gè)入侵網(wǎng)站、制售假證的犯罪團(tuán)伙。他們都知道自己行為是在違法犯罪，卻難抵金錢帶來(lái)的誘惑，以自己的青春作賭注。

三是虛擬的網(wǎng)絡(luò)空間并不是虛不可測(cè)。應(yīng)該說(shuō)犯罪嫌疑人具有較強(qiáng)反偵查能力，他們竭盡所能，以“虛”防“測(cè)”，以“假”反“偵”，在犯罪的道路上越陷越深。但是，以科學(xué)技術(shù)編織的“虛擬世界”同樣可以用科技的手段給予破解還真，任何存有僥幸心理的投機(jī)幻想都終將破滅。

四是要十分警惕網(wǎng)絡(luò)聚集的犯罪。通過(guò)網(wǎng)絡(luò)集聚團(tuán)伙組織、策劃犯罪，傳授、教唆犯罪技術(shù)和手段的案件有增無(wú)減。記者通過(guò)上網(wǎng)隨意搜索查尋，就不難找到與此案類似的“招募黑客殺手”、“辦證”、“招生”、“培訓(xùn)”、“中獎(jiǎng)”等誘人信息歷歷在目，犯罪分子很容易“臭味相投”。尤其讓其中關(guān)乎民生質(zhì)量的《醫(yī)師資格證書》、《建筑師證書》、《護(hù)理執(zhí)業(yè)證書》等的流入社會(huì)，都給人民群眾生命財(cái)產(chǎn)安全埋下了巨大的隱患。而針對(duì)這類犯罪案件的打擊、查處僅僅單靠網(wǎng)監(jiān)警察的力量是有限的，公安、工商、文化等部門應(yīng)該密切配合，形成多部門、多警種的打擊、相處機(jī)制，堅(jiān)決遏制網(wǎng)絡(luò)犯罪的上升趨勢(shì)。■

（注：文中犯罪嫌疑人均為化名）

編輯：孫薇薇