手法：雇用黑客入侵政府網站，同時組織假證販子高價售賣假證

　　範圍：165名犯罪嫌疑人落網，被黑政府網站涉及30個省市自治區

　　案值：300多萬條個人隱私資料數據被盜賣，涉案金額超過3億

　　185個國內政府網站被入侵。黑客“攻陷”政府網站後，將政府網站數據或內容篡改，引導購買假證者前往政府網站“驗證”——他們綁架了政府公信力，把假證辦成了“真”證。公安部將這宗案件列為部督案件。案件偵破後，由公安部近日組織在案件線索來源地——揭陽市召開了新聞發佈會。

　　發現

　　人社局網站忽多了職稱查詢欄

　　2011年12月8日，揭陽市人社局人事考試辦公室。工作人員在官方網站上發現了一條以公告形式發佈的信息，大意是點擊鏈結可以查詢由揭陽市人社局提供的專業技術職稱。該局從來沒有對外提供過這種業務，也從來沒有發佈過這種信息。

　　黑客攻擊？黑客攻擊！

　　揭陽市人社局人事考試辦公室主任許偉鵬向揭陽市公安局報警。

　　很快，3名幹警趕到了揭陽市人社局進行取證。揭陽市人社局被迫關閉考試網網站長達一個多月。

　　許偉鵬主任告訴廣州日報記者，黑客非法發佈的這一信息夾在網站2008年發佈的公告中。“位置比較隱蔽，點擊開來就轉向了另外一個非法網站，可以查詢所謂的揭陽市專業技術職稱信息。”

　　接到報警7天后，揭陽市公安局將該案立為“偽造買賣國家機關證件案”進行偵查。揭陽市網警支隊支隊長陳曉平説，偵查發現，入侵揭陽市人社局網站並且在人社局網站以公告形式發佈虛假信息的真實目的是為了欺騙考生。簡而言之，就是制販假證的人員在賣出假證的同時引導購買假證人員到政府網站驗證。“假的證件，通過政府網站平臺查詢，反倒變成了真的。”

　　公安機關查明，已有考生上當。

　　真證信息被假證替換

　　惠州市人社局的網站也被黑了。

　　與揭陽人社局網站不同的是，惠州市人社局網站的“公眾服務”板塊有“專業技術人員資格證書查詢”功能。在這裡，通過輸入身份證號、資格證書號，就能查詢驗證資格證書的真假。

　　案件偵辦人員告訴記者，黑客直接黑進了惠州市人社局的網站數據庫。“把真實人員的信息刪掉，然後用他們的 客戶 資料替換。”也就是説，黑客黑進了數據庫後，做假證的“客戶”拿到的假證，可以在惠州市人社局網站上查詢驗證——而正是在這裡，“假證”堂而皇之變成了“真證”。