8月16日，记者从银川市公安局网安支队了解到，该支队主要侦办黑客攻击、组织考试作弊、侵犯公民个人信息等网络违法犯罪。今年以来，该队已成功侦办8起案件。近期，银川市公安局网安部门就成功侦办一起重大非法侵入计算机信息案。
7月19日，某政府网站管理员向网安支队报警，该政府网络内局长信箱模块有网民多次发送非正常留言，后模块运行不正常，疑遭黑客攻击。
接警后，网安支队立即开展核查，发现有用户名为“ADMIN”、“ADMI”两个账号在该网站上进行注册后，表面上留言内容为“11111111”或者空白，但其实均隐藏着恶意代码。嫌疑人的行为已构成《刑法》二百八十五条非法侵入计算机信息系统罪。至此，网安支队确定该网站被黑客使用跨站脚本攻击(XSS)方式进行非法入侵。
办案民警介绍，该攻击方式可以秘密获取网站管理员使用电脑的浏览器权限，并绕过验证登陆后，可增删改网站内容，并进行植入木马等后续提权操作等，进而可能造成非常严重后果。
7月22日，网安支队将此案立为“7.22某政府门户网站被非法侵入计算机信息系统案”，市县两级网安部门抽调精干力量组成专案组开展联合侦查。
经查，嫌疑人真实身份为李某及其徒弟李某某，经过多方调查发现二人均在乌鲁木齐市。
在掌握嫌疑人犯罪事实以及住址后，专案组于7月25日派出抓捕小组赴新疆乌鲁木齐市进行抓捕，经过当地警方大力配合，于7月31日将两名嫌疑人成功抓获归案。
经审讯，李某供职于某网络科技公司，负责向运营商提供重要信息系统等级保护测评业务，工作中网络渗透测试的目标网站均获得官方授权，属于公司正常业务行为。
那么，李某为何会对银川市的政府网络实施黑客攻击呢?原来，李某是银川人，最近，他利用休息时间，在未授权的情况下，对银川市的某政府网站进行渗透测试，他的目的就是为了找出网站漏洞并生成漏洞报告，然后上传CNVD(国家信息安全漏洞共享平台，由国家计算机网络应急技术处理协调中心运营)，由CNVD下发各网站进行修补。
按照李某的说法，他这是为家乡做点贡献，在此之前，他还对包括石嘴山市多个政府网站及周边多个省、市政府网站进行攻击。可法律意识较为淡薄的李某并没有意识到自己的行为属于违法犯罪行为。
最终，两名嫌疑人对犯罪事实供认不讳，目前羁押在银川市看守所。
相关链接：
是谁让一个大字不识的人考了92分?
贺兰网安破获一起组织考试作弊案
2018年12月28日，贺兰县交警大队五小车辆管理所进行了一场科目一考试，一名叫做苏某某的男子考试成绩为92分。可就在成绩确认签字时，在场工作人员发现苏某某压根不会写自己的名字。那么，不会写字的苏某某究竟怎么考取的92分?
随后，工作人员对苏某某进行了检查，通过检查，苏某某身上居然携有无线接收器以及针孔探头等作弊器材。案件被移交到贺兰县公安局刑侦大队进行侦办。
通过对苏某某的讯问，民警了解到，这是一起组织考试作弊案。
苏某某说，他是通过教练联系到了两名社会人员，考试当天，对方让苏某某换上了一身定制好的长袖衬衫。
该衬衫上有几枚纽扣，其中一枚实际上是探头，衣服内缝了两个内兜，用于存放接收器及电池。
考试当天，苏某某穿上衬衫后，外面穿了一件外套，进入考场后，苏某某拉开外套拉链，露出衬衫上的纽扣，纽扣拍摄到题目后，再由考场外的人解答后，答案通过苏某某佩戴的隐形耳机传输进来。
随后，民警将驾校教练及两名嫌疑人抓获归案，通过审讯，他们对犯罪事实供认不讳。
此外，据犯罪嫌疑人交待，作弊使用的无线接收设备、针孔摄像头是从一名微信好友处邮购。为深挖犯罪根源，打击网上贩卖作弊设备违法犯罪行为，贺兰县公安局网安部门通过多种措施，开展对嫌疑人购买作弊设备上线人员的侦查工作。
经过近3个月的侦查发现，民警发现，犯罪嫌疑人唐某某通过网上联系、快递邮寄的方式向全国范围售卖窃听、窃照设备、赌博用具等违禁物品。6月3日，抓捕组民警前往江苏省无锡市开展对唐某某的调查取证工作，在当地警方的大力支持下，唐某某于6月4日被抓获归案，民警现场收缴了大量的窃听、窃照设备和赌博用具。
是谁让你的个人信息在裸奔?
银川警方破获一起侵犯公民个人信息案
4月24日，银川市公安局兴庆分局网安大队成功侦破一起侵犯公民个人信息案。
网警发现，兴庆区一母婴摄影店电脑内疑似有大量产妇及新生儿信息，且利用该信息向产妇精准推销母婴产品及摄影服务。
经过3个月联合作战，银川警方于4月24日对该母婴摄影店进行突查，抓获该店老板周某，当场查获25份记录公民个人信息的纸张，初步统计涉及公民个人信息近2万条。
经审讯，店主周某交代，为其提供产妇及新生儿信息的“上线”是银川某医院的两名护士。
网安大队随后将贩卖公民个人信息的关某、张某成功抓获，二人对利用职务便利，获取产妇及新生儿信息贩卖给周某并从中获利的犯罪事实供认不讳。
目前，关某、张某已被依法刑事拘留，对周某予以行政处罚，该案正在深挖彻查中。
记者 石永磊 实习生 马军 |
