蘇州姑蘇檢方批捕一惡意入侵居住證信息管理系統黑客團伙

法制網蘇州6月30日電 記者丁國鋒 通訊員崔穎

一張可以在居住證信息管理系統中查詢到的「居住證」竟是假的，原來這是一群「黑客」惡意入侵了江蘇省居住證信息管理系統——蘇州系統，利用系統研發者的身份辦理「假證」牟利，僅2016年11月至案發的半年時間內，這群「黑客」就刷新、新增居住證信息577人次，非法獲利39000餘元。后公安機關經偵查，一舉抓獲了「黑客」金某、李某等人。

近日，記者從江蘇省蘇州市姑蘇區人民檢察院獲悉，該院以涉嫌破壞計算機信息系統罪依法對金某、李某等人作出批准逮捕決定。

居住證竟可「無人操作」辦理

今年2月，蘇州市婁門派出所轄區外來人口居住證辦理處工作人員沈某發現梅巷轄區辦出了12張居住證，但這些均不是他辦理的。為了找到辦理人，他調取了辦理時間段的監控錄像。

奇怪的是，監控顯示那段時間裡，根本就沒有人去接觸過辦證的電腦。

無獨有偶，工作人員肖某也在其所在的轄區也發現了不是經他辦理的11張居住證，地址顯示是蘇州大學第六食堂，而這個地方根本就不能住人。

接到反映后，公安機關立刻在系統內部展開了排查，然而未發現內部人員有違規登錄操作行為。后警方經深入調查發現，江蘇省居住證信息管理系統-蘇州系統確實遭到外部黑客軟體登錄操作。到底是什麼人如此大膽，竟然敢黑進國家事務類信息系統。

后警方調查發現，曾是蘇州某電子公司供職的金某和李某有重大嫌疑，該公司與公安機關合作開發了吳中地區外來人口移動終端採集軟體系統，該軟體還兼具外來人口的登記、變更、註銷功能。經查，李某全程參與了這個軟體的開發、優化和維護，而金某負責後台的數據處理。

結識「黃牛」系統漏洞成「商機」

后金某交代，2015年下半年，其結識了二手車「黃牛黨」馮某。馮某在得知金某職業后，曾詢問金某：「車輛過戶中有的外地人口居住證註銷的沒辦法辦理過戶，你能不能幫忙把他們的居住證激活一下？」

金某當即明白了馮某的「話中之意」，這是想讓他採取後台操作的方式入侵居住證信息管理系統，偽造居住信息，好給自己的客戶們「亮綠燈」。

可按照規定，非蘇州戶籍人口在蘇買車上牌，居住證需滿6個月，這讓一批想買車卻因居住證時間不合格以及證件過期的人犯了難。金某覺得這是個絕好的「商機」，遂找到李某，二人一拍即合。

后金某找到馮某，以每個30元左右的價格「辦理」居住證。隨後，金某和李某就利用自己對系統的熟悉及漏洞，開啟「人生贏家」之路。據不完全統計，從2015年下半年開始，平均每三個月就有200多張的居住證信息被更改。

金某還交代，到了後期，他就將賬號密碼直接提供給李某，讓他自己操作，自己每月收5000元左右的好處費。那段時間，他們用的都是吳中區的社區賬戶，都是之前在開發軟體時「存貨」。

官方系統升級再破解被一鍋端

據金某交代，因去年11月份居住證系統改革，登陸社區賬戶需要MAC地址驗證，原來的賬號密碼不能「免費通行」。后李某開發了一個登陸居住證系統外網的網站，再加上自己找原公司負責數據收集的丁某買來的一批社區賬號和密碼，通過這些賬號進行綁定，他們又可以自由通過互聯網登陸居住證管理系統。

偵查機關訊問馮某后得知，其都是直接把需要激活的身份證號碼發送到指定手機號上，該手機號碼是放在簡訊貓里的，簡訊貓則是連在李某辦公室那台電腦上，與他開發的系統同屬一個伺服器。簡訊在發到手機上后，程序會自動獲取並登陸一個居住證系統的社區賬號，並為這個身份證號碼自動匹配一個房屋編號，這樣就完成了激活。

因為技術含量提高，金某與馮某談好的價格也從5000上升至15000。為壯大隊伍，金某和李某還發展了吳某等人為其提供客戶資源，美其名曰「共同致富」。今年5月，金某、李某等欲分一杯羹的「辦事員」先後被偵查機關抓獲。

目前，該案還在進一步偵查中。