溫州近16萬戶電視機(jī)頂盒遭黑客攻擊 案情驚動(dòng)中央
追蹤攻擊機(jī)頂盒的黑手 ——浙江溫州特大有線電視網(wǎng)絡(luò)遭非法攻擊案?jìng)善萍o(jì)實(shí)
僅為了發(fā)泄對(duì)單位的不滿情緒，具有高超電子技術(shù)的工程師王一波將溫州市的電視網(wǎng)絡(luò)當(dāng)作了攻擊目標(biāo)，一夜之間溫州市鹿城區(qū)、龍灣區(qū)、甌海區(qū)以及洞頭縣的15.98萬戶人家的電視機(jī)頂盒遭受黑客攻擊，造成了惡劣的社會(huì)影響。
案情驚動(dòng)中央，浙江、溫州兩級(jí)公安機(jī)關(guān)迅速組成專案組，歷時(shí)18個(gè)晝夜終于成功偵破此案。2015年7月15日，溫州市中級(jí)人民法院以破壞計(jì)算機(jī)系統(tǒng)罪、誣告陷害罪等罪名作出終審判決，王一波被判處有期徒刑12年，剝奪政治權(quán)利2年。
案發(fā)：46.5萬臺(tái)電視機(jī)頂盒遭受黑客攻擊
“怎么會(huì)這樣?”2014年8月1日晚上7點(diǎn)多，正在溫州鹿城區(qū)家中看電視的葉大媽被電視屏幕上出現(xiàn)的反動(dòng)圖文信息驚呆了。
與此同時(shí)，溫州市公安局110報(bào)警臺(tái)報(bào)警電話驟然增多，電話聲此起彼伏，數(shù)百名群眾報(bào)警稱，家中電視上出現(xiàn)大量反動(dòng)宣傳圖文……經(jīng)核查，當(dāng)晚溫州市鹿城區(qū)、龍灣區(qū)、甌海區(qū)以及洞頭縣17.6余萬戶、46.5萬臺(tái)中廣有線電視頂盒遭到黑客攻擊，在電視節(jié)目播放時(shí)出現(xiàn)大量攻擊黨和政府的反動(dòng)宣傳圖文。
為及時(shí)消除危害，溫州有關(guān)部門迅速采訪應(yīng)對(duì)措施，直至次日凌晨3時(shí)采取了全面中止信號(hào)傳輸手段將攻擊源徹底消除。由于攻擊信號(hào)已經(jīng)植入有線電視的終端用戶機(jī)頂盒，直至一周后才將所有受侵害用戶機(jī)頂盒技術(shù)升級(jí)和維護(hù)，徹底清除了殘存的有害信息。
“黑客將反動(dòng)信息通過技術(shù)手段直接植入用戶機(jī)頂盒，這是針對(duì)有線電視網(wǎng)絡(luò)新型的攻擊方式，此前從未出現(xiàn)過，其傳播范圍更廣，社會(huì)危害性更大。”浙江省網(wǎng)警總隊(duì)總工程師蔡林告訴記者。
案件發(fā)生后，浙江省委高度重視，省委書記夏寶龍連夜主持召開緊急會(huì)議研究部署工作，浙江省公安廳、溫州市公安局迅速成立了由網(wǎng)警、刑偵等多部門組成的專案組全力偵破此案。
尋蹤：宅男工程師成嫌疑對(duì)象
在案發(fā)后第一時(shí)間，民警就已經(jīng)趕往“案發(fā)現(xiàn)場(chǎng)”——溫州市廣電中心，對(duì)該中心數(shù)據(jù)部2個(gè)機(jī)房、50余臺(tái)服務(wù)器和300余臺(tái)可疑電腦等涉案物品進(jìn)行查封。一方面，全面排查可能的外部入侵點(diǎn)和內(nèi)部漏洞點(diǎn)。另一方面，在20余名外聘國內(nèi)頂尖網(wǎng)絡(luò)安全技術(shù)專家的全力配合下進(jìn)行現(xiàn)場(chǎng)勘查，從內(nèi)部數(shù)據(jù)入手，全面檢查相關(guān)木馬、日志、程序和數(shù)據(jù)來源等。
然而，“8.1”案黑客技術(shù)高超，作案后所有數(shù)據(jù)和日志均被其設(shè)計(jì)的木馬程序自動(dòng)徹底刪除而無法恢復(fù)。
此時(shí)，在專案組對(duì)相關(guān)技術(shù)人員進(jìn)行排查過程中，一個(gè)名叫王一波的工程師進(jìn)入了警方的視線。“王一波所在的NDS公司是溫州中廣有線的技術(shù)維護(hù)公司，他是為數(shù)不多的能操作被黑客侵入系統(tǒng)的對(duì)象之一，具備作案必備技能。根據(jù)我們的調(diào)查，此人性情孤僻，平時(shí)就是一個(gè)典型的宅男，而且和同事、上司間的關(guān)系緊張，由于長期未受重用，曾流露出對(duì)公司和社會(huì)的不滿，具備作案動(dòng)機(jī)。”專案組民警告訴記者，“更可疑的是，在案發(fā)前，王一波突然請(qǐng)假舉家出境前往美國，行為可疑。”
在王一波被專案組盯上之后，負(fù)責(zé)技術(shù)偵查的辦案人員，也在被毀壞的服務(wù)器中發(fā)現(xiàn)了犯罪嫌疑人留下的蛛絲馬跡。由于王一波此時(shí)身在美國，一旦打草驚蛇，他很有可能滯留國外。為此，專案組的各項(xiàng)調(diào)查工作必須秘密推進(jìn)。
破局，迂回攻心突破心理防線
2014年8月16日下午5點(diǎn)左右，剛剛從美國回來的王一波在北京首都國際機(jī)場(chǎng)被事先掌握情報(bào)的專案組攔截，以協(xié)助調(diào)查的名義連夜帶至溫州。
但是在隨后進(jìn)行的調(diào)查詢問中，性格固執(zhí)的王一波對(duì)自己的計(jì)算機(jī)黑客技術(shù)十分自信，審查中負(fù)隅頑抗，拒不交代，審訊工作陷入僵局。
專案組在充分分析他的個(gè)人生活經(jīng)歷、性格特點(diǎn)后，多方收集證據(jù)，攻破其心理防線。8月18日下午4時(shí)許，王一波心理防線徹底潰敗，主動(dòng)約見專案組有關(guān)負(fù)責(zé)人，交代了其出于個(gè)人泄憤對(duì)溫州中廣有線電視網(wǎng)絡(luò)實(shí)施攻擊破壞，并企圖嫁禍于NDS公司的犯罪事實(shí)，案件取得關(guān)鍵性突破。
但是王一波同時(shí)還表示，其NDS公司一名韓國籍高管和他共同作案，警方經(jīng)過仔細(xì)盤查，多環(huán)節(jié)認(rèn)證，在確鑿的證據(jù)前，王一波終于交代了其系唯一作案嫌疑人，因2013年年度考核被該高管確定為“D”(差檔)而懷恨在心，同時(shí)也為自己減輕罪行而捏造事實(shí)誣陷。
據(jù)王一波交代，2013年以來，他對(duì)所在的NDS公司產(chǎn)生不滿情緒，伺機(jī)破壞該公司承建的溫州有線電視網(wǎng)絡(luò)計(jì)算機(jī)系統(tǒng)實(shí)施報(bào)復(fù)。2014年2月以來，他通過網(wǎng)絡(luò)收集了大量含有反動(dòng)內(nèi)容的非法圖文信息，還編寫了一系列破壞性程序。2014年6月，他利用維護(hù)溫州有線電視網(wǎng)絡(luò)計(jì)算機(jī)系統(tǒng)的機(jī)會(huì)，以VPN登錄的方式進(jìn)入該系統(tǒng)，將破壞性程序傳送到服務(wù)器上，并設(shè)定于2014年8月1日觸發(fā)。
至此，這起近年來罕見的利用高技術(shù)手段攻擊電視網(wǎng)絡(luò)，造成惡劣社會(huì)影響的案件成功告破。負(fù)責(zé)偵破此案的溫州市國保支隊(duì)負(fù)責(zé)人表示，隨著網(wǎng)絡(luò)越來越滲入國民生活的各個(gè)領(lǐng)域，網(wǎng)絡(luò)安全關(guān)乎國家安全，必須引起高度重視。 在今年7月1號(hào)開始實(shí)施的《國家安全法》中就明確，維護(hù)國家安全的任務(wù)之一就是“防范、制止和依法懲治網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)入侵、網(wǎng)絡(luò)竊密、散布違法有害信息等網(wǎng)絡(luò)違法犯罪行為”。(記者方列)
