省级考试凭空多了千余“过关人” 考试系统遭篡改

黑客网上将假证变成真证

经过对犯罪嫌疑人邱某、车某等人的证据材料进行分析，最终民警掌握了篡改各种考试合格证的“黑客”吴某。

2017年9月25日，办案民警赶赴兰州，对吴某开展工作。兰州警方配合调查发现，犯罪嫌疑人吴某刚刚因入侵甘肃省某单位网络系统已经被当地警方抓获。

在扎实的证据面前，吴某交代了通过网络漏洞，非法篡改上万条虚假信息，并配合犯罪嫌疑人邱某、车某造假证牟利30万元的犯罪事实。在吴某的电脑中，办案民警找到了作案的相关证据。

至此，这起非法篡改网络数据库、伪造证书的案件终于成功侦破。2018年10月，邯郸市中级人民法院开庭审理这起案件。

据了解，这起案件的犯罪手段在河北省还是首次发现。“该案是传统型犯罪制贩假证，与新型网络犯罪黑客入侵的结合，在网上网下同时伪造证件信息，将假证在网上变成真证，最终目的是非法牟利。”穆京辉说。

网络系统部门审核存漏洞

这起案件是河北警方侦破的首起非法篡改网络数据库案，但网上非法篡改数据库、网下伪造考试合格证这种“办假证”的“升级版”已然不是新鲜事。

曾经一度有人在网上宣称所办证件“官网可查”，但实际上往往提供证件验证的网站为“山寨”网站。

2014年，安徽、福建、广西、湖南、山西等地均出现有人冒充省级人社部门设立所谓“官方网站”，这些“李鬼网站”的核心功能在于“职称查询”，只要输入身份证号、证书编号及姓名，就会显示职称考试等信息。彼时，“卖假证”的向买方提供制作的假证，为了让买方更加信服证件是真的，便提供这样的“李鬼网站”专供买方查询所办证书的真伪。

随着互联网技术发展，一些“黑客”侵入政府官网，“移花接木”完成假证“验真”，所办假证真成为了“官网可查”，由此也形成了组织者、黑客、中介代理商、假证假印章制作者分工明确的组织架构。

2017年11月，江苏常州警方对一起破坏计算机信息系统、伪造买卖国家机关证件和印章的案件进行通报，涉案团伙网上招募黑客入侵gov、edu、org等政府及教育部门官网，黑客通过漏洞扫描、上传木马程序等手段获得官网的后台管理权限，然后出售给组织者对网站内容进行篡改。

这起案件中，涉案团伙通过互联网买卖教师资格证书、普通话等级证书等国家机关证件，警方查获已经制作好但尚未交付的假证近2吨。

办案民警告诉记者，这类案件的频频出现，既与不法分子抓住买假证人员的心理有关，也与一些政府部门网站系统管理存在漏洞有关。

“我们破获的这起案件中，涉案培训考试系统存在较大安全隐患，非常容易被入侵、篡改数据库信息。此次被非法篡改的信息高达上万条，而且均已通过省、市两级管理部门审核，并可通过官网查询到合法证号。”穆京辉介绍。