８３名考生成绩被篡改，“黑客式舞弊”为何如此猖獗？

利用漏洞 高校学生编程轻易入侵十几所学校

与内蒙古上述案件相比，四川某高校大学生闫某的犯罪手法更显“简单粗暴”。

２０１５年７月，闫某对所在高校教务处信息管理系统进行扫描时，发现该系统存在漏洞，可以获取管理员列表。闫某随后编制了破译程序，并用管理员账号、密码登录该系统。此后，闫某先后扫描并入侵成都及西安等地１０余所高校的教务信息管理系统并下载数据库。

今年上半年，临近毕业并四处找工作的闫某手头紧张，打起了给别人改分数赚钱的歪主意。他特地选择了一些二本院校的网络贴吧发布广告，为在校大学生修改考试成绩，删除旷课、处分记录，并在网上留下了ＱＱ号。崇州某高校学生陈某看到广告后，主动联系闫某。闫某以一科３００元、多了还可以便宜的承诺，将陈某不及格的７科成绩全部改为及格，事后陈某向闫某的支付宝转账１２００元。

利用这一手段，闫某入侵了十几所学校的网络信息系统并下载数据，在多个高校贴吧发布小广告。直到今年５月，多名学生向四川省崇州市某学校的教务处反映自己的分数被动了手脚，校方随后报警。

据警方初步调查，仅崇州一所高校就至少有８名学生修改成绩。至案发时，闫某已从中非法牟利１．３万余元。崇州检察机关认为，闫某对高校信息系统中储存、处理的数据进行删除、修改，其行为涉嫌破坏计算机信息系统罪，遂对闫某予以批捕，目前此案正在进一步侦办中。

一名高校学生，就可以轻易入侵十几所学校的网络信息系统？这听上去有些匪夷所思，在公安专家看来却并不奇怪。刘绪崇说，新型网络犯罪的一个重要特点是，犯罪分子低龄化，这一方面是由于低龄群体接受新型技术更快，另一方面，不少网站存在严重安全隐患，也为犯罪分子留下可乘之机。

成本低、漏洞多、隐蔽性高 亟须防控新型犯罪

近两年，通过入侵各类系统、篡改信息，从而非法牟利的案件层出不穷，在新疆、广东、山东等地，也先后曝出篡改考生成绩、志愿的“黑客式舞弊”案件。“黑”进网络系统修改数据的犯罪缘何越来越猖獗？

——犯罪成本低。刘绪崇告诉记者，这首先是因为犯罪成本很低，可谓“一本万利”。记者在一些电商平台搜索发现，一些代写程序、软件定制、程序代码开发的“虚拟商品”，只需２０元即可购买。

——犯罪分子误以为“隐蔽性高”。不少犯罪分子认为，这类“黑客式舞弊”不需要线下交接，通过即时通讯工具即可远程完成，事后工具账号可销毁弃用，故而不会留下痕迹，相当于穿上了网络“隐形衣”。“然而只要他做了这个事情，就会留下痕迹，我们就肯定能找到他。”刘绪崇告诉记者。

——安全漏洞多。在办案中，公安部门发现，目前不少单位的信息管理系统多是“建完就上”，忽略了上线前的测试环节，而且在安全风险规避上往往更注重硬件，比如架设防火墙、入侵检测系统等，但对软件的开发和检测不太注重，留下不少安全漏洞，亟待引起重视。

全国十佳律师秦希燕介绍，根据刑法，违反国家规定，对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机信息系统不能正常运行，后果严重的，处５年以下有期徒刑或者拘役；后果特别严重的，处５年以上有期徒刑。

“‘黑’进网络系统修改数据，最关键是妨害了社会管理秩序，轻则造成用户信息丢失、个人隐私泄露，重则威胁国家安全，造成单位巨额资金、重要信息遗失，这种危害是不可逆的。”秦希燕说。