入侵学校数据库修改差生成绩敛财

  
    这名大学生“黑客”在9个月内获利7万多，终被判刑2年，缓刑3年 
　
　　入侵我市某学校数据库修改50多名学生成绩，从而敛财7万多元，8月12日，大学生“黑客”钟珂（化名）被判犯破坏计算机信息罪，有期徒刑2年，缓刑3年；并追缴违法所得人民币71170.71元；没收作案工具电脑主机一台。
　　
案件回放>>>

■ 一台电脑敛财7万多
 
　　

　　2010年暑假，我市某学校老师碰到一件特别纳闷的事情：“班上某同学平时表现不好，考试成绩也不好，自己明明为他打的期末分数是不及格，网登分数时也明明是这个分数，不知为何到最后网络查询时该学生成绩却是合格。”老师没想到，他为学生登记的这个分数遭遇了网络“黑手”，而这双“黑手”远在四川，来自一名叫钟珂的大学生。
　　2009年6月，出生于1987年的钟珂还是四川某大学某学院的二年级学生，学的是电子信息工程，学习和生活始终离不开网络。有一天，他在宿舍在网上闲逛时，使用自己的电脑扫描另一端口的电脑，突然发现中山某学校网段上运行的教务系统之一的“继续教育处”，其数据库登录密码“jxms”为正方系统的默认密码。而教务系统也是一样的正方系统，默认密码也一样。凭着经验，钟珂利用该密码入侵后得到该校教务处数据库的管理员密码，并且有最高权限，可以执行任何数据库命令。钟珂意识到，这个可以执行任何数据库命令的最高权限是个发财门路，比如可以神不知鬼不觉地修改里面的数据。
　　钟珂把“消费者”锁定为那些挂科的大学生，通过数据库查询挂科学生的手机号码，并通过互联网上下载的安全短信群发软件向这些学生的手机发短信：“挂科不要紧，我帮助你，详情请联系QQ 某某某”。
　　果不其然，正在为补考或者重修苦恼的挂科学生像找到救命稻草一样成为钟珂的QQ 好友。通过洽谈，一般科目成绩修改收费为300元至400元一科，英语四级考试等收取1000元起/科，付款方式是通过银行卡账转账。
　　一切准备妥当后，钟珂开始进入该校教务系统帮学生修改考试成绩，等他们查看确认成绩已修改，再向其提供的银行卡账户汇款。有些学生在钟珂帮他们修改成绩后没有汇款，钟珂便改回原来的考试成绩。
　　在改成绩前，钟珂对原来的成绩和名字都有备份，“以后万一出了事可以赎点罪，另一方面也是为了可以将不诚信的学生的成绩改回去。”
　　从2009年9 月到2010 年6 月期间，钟珂共为该校50多名学生修改了成绩，获利人民币7万多元。
　　

■ 获刑2年，缓行3年
 
　　

　　该校老师发现有人通过网络修改成绩后立即报警。2010年6月17日，中山公安赴四川将钟珂抓获归案。
　　庭审中，钟珂道出犯罪理由：“我得到的那些钱没有拿去挥霍，而是为了赚钱分担家里的负担。”他解释，自己的家庭并不富裕，虽然父亲是一名公务员，但母亲只是打扫卫生的清洁工人，希望能赚钱补贴家用。他原本是希望为家里减轻负担，却因一时财迷心窍而做了糊涂事，悔之晚矣！
　　最后，市第一人民法院判处钟珂犯破坏计算机信息罪，有期徒刑2年，缓刑3年；并追缴违法所得人民币71170.71元；没收作案工具电脑主机一台。
　　承办法官李雪琼认为，钟珂属于在校学生，是初次犯罪，积极退赃，具备帮教条件，有悔罪表现，对所居住的社区没有造成重大不良影响，适用缓刑。
 
分析>>>

网络犯罪主体呈低龄化趋势
　　
　　

　　近两年来，市第一人民法院受理了多起涉网络刑事案件，2010 年受理4 件，2011 年仅上半年就受理了 3件。近年来涉及的网络犯罪案件多为涉网络开设赌场、收费裸聊等。
　　据该院刑一庭庭长温文凯分析，此类案件的特点是，犯罪主体呈低龄化趋势；犯罪行为多有预谋，欺骗型、暴力型犯罪比重大；犯罪侵害的目标较集中，金融、证券等部门是被攻击的重点对象；犯罪隐蔽性强；犯罪的社会危害性极大等。有法律专家认为，防范网络犯罪首先应当依靠高科技技术手段，以技术治网，更重要还得靠法律，实行依法治网。
 
提醒>>>

网络安全意识要加强
 
　　

　　网络专业人士李先生透露，像钟珂这样的做法在网络“黑客”中不算高明，目前有的高校网站确实存在很多漏洞，防卫不到位，给“黑客”可趁之机。
　　李雪琼法官表示，被告人钟珂之所以能进入该学院的教务系统，并轻易解锁了具有最高权限的管理员账号及密码，并不是用了我们想象中什么高超的黑客技术，而是利用了系统管理员信息安全意识过分薄弱、防范意识不强的弱点。
　 “网络信息安全意识薄弱是引发本案的重要原因，如果该高校系统管理员能及时修改操作系统的默认账户或密码，被告人也不能这么轻易地进入校方操作系统。”法官提醒，每个人都应注意保管好自己掌握的公共及个人信息，提高信息安全防范意识，对重要的账户账号，应当及时修改默认密码。