入侵教育局網(wǎng)站，黑色利益鏈凸顯，路邊攤網(wǎng)絡技術你還敢用嗎
事實上，教育部門網(wǎng)站被入侵的案例不在少數(shù)，并且看似并不復雜。
廣州媒體報道，2015年6月，劉某為了看看女兒幼兒園報名情況，利用自己網(wǎng)絡系統(tǒng)維護員的知識，在登錄學生招生報名網(wǎng)時，發(fā)現(xiàn)有另外一個內部登錄窗口，其登錄的賬號和普通登錄的賬號基本一致，劉某便通過簡單密碼，以系統(tǒng)用戶名侵入到后臺，非法獲取了廣州市小學招生報名的34209條數(shù)據(jù)，并修改了下載得來的信息，然后上傳到網(wǎng)上。
一位反黑客業(yè)內人士提到這樣一個案例，曾有一個11歲的小孩報告稱自己可以到學校網(wǎng)站改所有人的成績，原因是大量老師使用了弱密碼，密碼太簡單，很容易試開。這位業(yè)內人士表示，很多網(wǎng)站黑客只要試幾個密碼就攻破了，這樣的漏洞不計其數(shù)，大部分改個密碼就好了，但網(wǎng)站沒有這個安全意識，而且個人信息泄露對網(wǎng)站往往沒有直接的影響。而相關的案例和許多人的疑惑在“卡佛落”的口中似乎得到了驗證。那就是這些信息可以輕而易舉地通過技術手段得到。
獲利
“風聲較緊，趕緊出手”
今年8月份，在南昌破獲的一起侵犯公民個人信息案中，犯罪嫌疑人尹某以2元一條的價格在上海王某處購買快遞客戶信息后，再以高價在互聯(lián)網(wǎng)上尋找買家轉賣，兩人共交易客戶面單信息14000余條。警方從其支付寶了解到，從去年至今，因買賣個人信息收入為數(shù)萬元。
而在記者的探訪中，個人信息買賣的價格也并非“一成不變”。隨著徐玉玉事件的升溫，“風聲越來越緊”，價格也發(fā)生了變化。在記者試圖購買個人信息時，對方也透露這方面信息。
卡佛落稱，今年剛入學的大學生數(shù)據(jù)，3毛/條，500元起批，自己手中有10萬條，微信、銀行卡交易都行。
這與記者從其他賣家處問到的情況類似，每條學生信息，被以2-3毛錢出售。記者隨后向“卡佛落”提出電話交流，卡佛落稱“電話能定位”，隨后向記者發(fā)送了微信語音邀請。
語音中，卡佛落是略帶口音的男聲，他告訴記者，因為山東大學生被騙的案子死了人，全國各省都成立調查組，現(xiàn)在很多人都不敢賣。卡佛落稱自己出售數(shù)據(jù)并不會問對方的用處，“但是也能感覺到，用于犯罪的人出價高，一次幾萬條，因為他們有錢。”“卡佛落”表示，由于最近查得比較嚴，大家也不太敢賣了， 因此自己已經(jīng)把這些個人信息降價，希望趕緊把這批數(shù)據(jù)出手。當記者表示可能一次性買不了太多的數(shù)據(jù)時，“卡佛落”表示：“沒關系，你可以轉手賣給別人啊!”
“客戶”被抓數(shù)據(jù)被包兩三年
山東準大學生徐玉玉遭詐騙猝死一案仍在發(fā)酵。隨著該案數(shù)名嫌犯陸續(xù)落網(wǎng)，這起電信詐騙案的內幕似乎也在逐漸揭開。而這位“卡佛落”自稱曾兜售過數(shù)據(jù)給相關嫌疑人。
“這件案子會影響到你嗎?”卡佛落稱，“我曾經(jīng)把數(shù)據(jù)賣給福建那邊，就是最近被抓的那幾個詐騙的。”卡佛落說：“我叔在福建做工，他牽線我去那邊認識了那幫人(詐騙犯)，還跟他們一起喝過酒，后來那幫人拉我入行做數(shù)據(jù)，他們包我的數(shù)據(jù)得有兩三年。”
卡佛落稱，最近那邊突然不要數(shù)據(jù)了，我手上的數(shù)據(jù)賣不出去，只好在群里散賣。“福建那幫人是一個集體，主要是在安溪。”當記者問起“山東徐玉玉的信息是不是你賣的”時，對方稱“山東的我沒賣過，就算賣了也不敢承認。”當記者追問時，卡佛落稱“你問得越多我就不敢回你了!萬一你要是警察，我明天不就得蹲監(jiān)獄啊。”
昨天下午，記者在3個QQ群中以出售學生數(shù)據(jù)的名義發(fā)布虛擬信息，一個小時內先后有2名群內成員前來探問價格及數(shù)據(jù)內容。其中一人告訴記者自己是技校招生處工作人員，另一人則稱自己是培訓班負責人員。
“其他”
孩子一落地信息就被泄露
盡管電信詐騙案件并非新聞，但在記者暗訪過程中，可購買到的個人信息數(shù)據(jù)范圍之廣，數(shù)據(jù)之龐大依然超過想象。
除了學生數(shù)據(jù)，“卡佛落”的“業(yè)務范圍”還包括出售新生兒數(shù)據(jù)和車主數(shù)據(jù)。卡佛落稱眼下自己手里還有1萬條新生兒數(shù)據(jù)和3萬條車主數(shù)據(jù)。“新生兒8毛，車主5毛。”昨天下午，記者向卡佛落購買了新生兒和車主數(shù)據(jù)各500條，付款后，對方同樣以QQ文件的方式傳送過來。
在記者獲得的新生兒數(shù)據(jù)信息中，戶籍均為湖北省巴東縣，住址、家長姓名、電話、出生日期都詳細填寫，其中出生日期精確到分鐘。而在卡佛落提供的車主信息中，車主姓名、車牌號、車型、住址、電話、購買時間等也填寫完整。經(jīng)記者電話核實，這兩份表格信息準確真實。
