案發 一封舉報信揭出“黑客”案
2009年3月,北京教育考試院接到了一封舉報信。舉報人稱,2008年年底,湖北省宜昌市某事業單位公開招考兩名公務員,考生張麗(化名)以第一名筆試成績、第三名面試成績入圍,然而最終卻以0.1分之差落選。
張麗發現擠掉自己的是一名叫陳玲(化名)的女生,因為陳玲有一份《全國計算機等級證書》(二級),使得她的考核分一下子多出1.5分。張麗從北京市的全國計算機等級考試查詢系統中,卻沒有查到陳玲的相關信息。因懷疑陳玲的證書有假,張麗遂向北京教育考試院舉報。
北京教育考試院技術人員調查發現,陳玲的名字確實在網站的數據庫中存在,但上網的原始數據庫中卻沒有陳玲的底檔,由此可確定陳玲的證書是后期通過某些手段添加到網上證書查詢數據庫里的。
經進一步核查,技術人員最終發現,陳玲的數據是在2008年12月9日11點33分被加入到數據網中,在上千個照片文件中的一個子目錄里隱藏著一個木馬病毒的文件,通過該文件,能夠隨意登錄網站,還可以修改數據。2009年5月,北京教育考試院向警方報案。
調查 植入木馬病毒隨意改信息
經過調查,警方發現,黑客登錄的IP地址為豐臺區帝京路某大廈,用戶名為蘇雨(化名)。警方對蘇雨進行了傳訊。蘇雨說,自己原來在一家網絡公司做會計,2007年她辭職在家,家里電腦主要是在北京教育考試院社考辦工作的丈夫孟某使用。
據了解,孟某是北京教育考試院社會考試辦公室臨時工,負責將計算機等級考試等考生的報名信息、照片及考試結果,以刻錄光盤的形式送交到教育部考試中心,考試中心反饋一個成績庫上傳到考務平臺。孟某從考務平臺上下載成績庫后,再通過內部的文件上傳平臺傳遞給北京教育考試院信息處,信息處再上網處理。
辦案人員表示,照片文件被孟某做了手腳,文件中隱藏著木馬病毒,當含有木馬程序的考試信息被上傳到外網后,孟某通過木馬程序,不僅能夠隨意登錄網站,還可以修改里面的數據。雖然警方調查的一系列證據都指向孟某,但孟某并不認罪。
在隨后的調查中,警方從孟某家中搜出了大量的計算機等級考試合格證空白頁。孟某辯解說,家中搜出的空白證書是已經作廢的,他是在一次單位搬家時拿回家的。
■記者調查
月入千元臨時工有車有房
據北京教育考試院反映,孟某的月工資也就1000多元,加上加班費,一個月最多不超過2000元。孟某的同事則反映,孟某在考試院工作7年間,工作基本都能完成。為人非常低調的他平時不愛與人交流,也很少參加同事聚會等。
可孟某的妻子蘇雨說,家里的收入基本都是靠孟某,家里還清了20萬元的房貸,還買了一輛十多萬元的汽車。她沒有想到丈夫會做違法的事。警方從北京教育考試院網上發現,僅北京的考生中,就有20個考生的證書是假的。豐臺檢察院以破壞計算機信息系統罪對孟某提起公訴。豐臺法院將于本月7日開審此案,同時進行網上直播。屆時,孟某將成為本市首個在網上直播受審的“黑客”。
■律師說法
零口供照樣可定罪量刑
在司法實踐中,很多案件中缺少視聽資料或者缺少被害人陳述、物證、書證、證人證言等證據中的一種或幾種。根據我國《刑事訴訟法》有關“重證據重調查研究,不輕信口供”的原則,只要證據充分,就可以對被告人定罪和處以刑罰。