溫州近16萬(wàn)戶(hù)電視機頂盒遭黑客攻擊 案情驚動(dòng)中央

追蹤攻擊機頂盒的黑手 ——浙江溫州特大有線(xiàn)電視網(wǎng)絡(luò )遭非法攻擊案偵破紀實(shí)

僅為了發(fā)泄對單位的不滿(mǎn)情緒，具有高超電子技術(shù)的工程師王一波將溫州市的電視網(wǎng)絡(luò )當作了攻擊目標，一夜之間溫州市鹿城區、龍灣區、甌海區以及洞頭縣的15.98萬(wàn)戶(hù)人家的電視機頂盒遭受黑客攻擊，造成了惡劣的社會(huì )影響。

案情驚動(dòng)中央，浙江、溫州兩級公安機關(guān)迅速組成專(zhuān)案組，歷時(shí)18個(gè)晝夜終于成功偵破此案。2015年7月15日，溫州市中級人民法院以破壞計算機系統罪、誣告陷害罪等罪名作出終審判決，王一波被判處有期徒刑12年，剝奪政治權利2年。

案發(fā)：46.5萬(wàn)臺電視機頂盒遭受黑客攻擊

“怎么會(huì )這樣?”2014年8月1日晚上7點(diǎn)多，正在溫州鹿城區家中看電視的葉大媽被電視屏幕上出現的反動(dòng)圖文信息驚呆了。

與此同時(shí)，溫州市公安局110報警臺報警電話(huà)驟然增多，電話(huà)聲此起彼伏，數百名群眾報警稱(chēng)，家中電視上出現大量反動(dòng)宣傳圖文……經(jīng)核查，當晚溫州市鹿城區、龍灣區、甌海區以及洞頭縣17.6余萬(wàn)戶(hù)、46.5萬(wàn)臺中廣有線(xiàn)電視頂盒遭到黑客攻擊，在電視節目播放時(shí)出現大量攻擊黨和政府的反動(dòng)宣傳圖文。

為及時(shí)消除危害，溫州有關(guān)部門(mén)迅速采訪(fǎng)應對措施，直至次日凌晨3時(shí)采取了全面中止信號傳輸手段將攻擊源徹底消除。由于攻擊信號已經(jīng)植入有線(xiàn)電視的終端用戶(hù)機頂盒，直至一周后才將所有受侵害用戶(hù)機頂盒技術(shù)升級和維護，徹底清除了殘存的有害信息。

“黑客將反動(dòng)信息通過(guò)技術(shù)手段直接植入用戶(hù)機頂盒，這是針對有線(xiàn)電視網(wǎng)絡(luò )新型的攻擊方式，此前從未出現過(guò)，其傳播范圍更廣，社會(huì )危害性更大。”浙江省網(wǎng)警總隊總工程師蔡林告訴記者。

案件發(fā)生后，浙江省委高度重視，省委書(shū)記夏寶龍連夜主持召開(kāi)緊急會(huì )議研究部署工作，浙江省公安廳、溫州市公安局迅速成立了由網(wǎng)警、刑偵等多部門(mén)組成的專(zhuān)案組全力偵破此案。

尋蹤：宅男工程師成嫌疑對象

在案發(fā)后第一時(shí)間，民警就已經(jīng)趕往“案發(fā)現場(chǎng)”——溫州市廣電中心，對該中心數據部2個(gè)機房、50余臺服務(wù)器和300余臺可疑電腦等涉案物品進(jìn)行查封。一方面，全面排查可能的外部入侵點(diǎn)和內部漏洞點(diǎn)。另一方面，在20余名外聘國內頂尖網(wǎng)絡(luò )安全技術(shù)專(zhuān)家的全力配合下進(jìn)行現場(chǎng)勘查，從內部數據入手，全面檢查相關(guān)木馬、日志、程序和數據來(lái)源等。

然而，“8.1”案黑客技術(shù)高超，作案后所有數據和日志均被其設計的木馬程序自動(dòng)徹底刪除而無(wú)法恢復。

此時(shí)，在專(zhuān)案組對相關(guān)技術(shù)人員進(jìn)行排查過(guò)程中，一個(gè)名叫王一波的工程師進(jìn)入了警方的視線(xiàn)。“王一波所在的NDS公司是溫州中廣有線(xiàn)的技術(shù)維護公司，他是為數不多的能操作被黑客侵入系統的對象之一，具備作案必備技能。根據我們的調查，此人性情孤僻，平時(shí)就是一個(gè)典型的宅男，而且和同事、上司間的關(guān)系緊張，由于長(cháng)期未受重用，曾流露出對公司和社會(huì )的不滿(mǎn)，具備作案動(dòng)機。”專(zhuān)案組民警告訴記者，“更可疑的是，在案發(fā)前，王一波突然請假舉家出境前往美國，行為可疑。”

在王一波被專(zhuān)案組盯上之后，負責技術(shù)偵查的辦案人員，也在被毀壞的服務(wù)器中發(fā)現了犯罪嫌疑人留下的蛛絲馬跡。由于王一波此時(shí)身在美國，一旦打草驚蛇，他很有可能滯留國外。為此，專(zhuān)案組的各項調查工作必須秘密推進(jìn)。

破局，迂回攻心突破心理防線(xiàn)

2014年8月16日下午5點(diǎn)左右，剛剛從美國回來(lái)的王一波在北京首都國際機場(chǎng)被事先掌握情報的專(zhuān)案組攔截，以協(xié)助調查的名義連夜帶至溫州。

但是在隨后進(jìn)行的調查詢(xún)問(wèn)中，性格固執的王一波對自己的計算機黑客技術(shù)十分自信，審查中負隅頑抗，拒不交代，審訊工作陷入僵局。

專(zhuān)案組在充分分析他的個(gè)人生活經(jīng)歷、性格特點(diǎn)后，多方收集證據，攻破其心理防線(xiàn)。8月18日下午4時(shí)許，王一波心理防線(xiàn)徹底潰敗，主動(dòng)約見(jiàn)專(zhuān)案組有關(guān)負責人，交代了其出于個(gè)人泄憤對溫州中廣有線(xiàn)電視網(wǎng)絡(luò )實(shí)施攻擊破壞，并企圖嫁禍于NDS公司的犯罪事實(shí)，案件取得關(guān)鍵性突破。

但是王一波同時(shí)還表示，其N(xiāo)DS公司一名韓國籍高管和他共同作案，警方經(jīng)過(guò)仔細盤(pán)查，多環(huán)節認證，在確鑿的證據前，王一波終于交代了其系唯一作案嫌疑人，因2013年年度考核被該高管確定為“D”(差檔)而懷恨在心，同時(shí)也為自己減輕罪行而捏造事實(shí)誣陷。

據王一波交代，2013年以來(lái)，他對所在的NDS公司產(chǎn)生不滿(mǎn)情緒，伺機破壞該公司承建的溫州有線(xiàn)電視網(wǎng)絡(luò )計算機系統實(shí)施報復。2014年2月以來(lái)，他通過(guò)網(wǎng)絡(luò )收集了大量含有反動(dòng)內容的非法圖文信息，還編寫(xiě)了一系列破壞性程序。2014年6月，他利用維護溫州有線(xiàn)電視網(wǎng)絡(luò )計算機系統的機會(huì )，以VPN登錄的方式進(jìn)入該系統，將破壞性程序傳送到服務(wù)器上，并設定于2014年8月1日觸發(fā)。

至此，這起近年來(lái)罕見(jiàn)的利用高技術(shù)手段攻擊電視網(wǎng)絡(luò )，造成惡劣社會(huì )影響的案件成功告破。負責偵破此案的溫州市國保支隊負責人表示，隨著(zhù)網(wǎng)絡(luò )越來(lái)越滲入國民生活的各個(gè)領(lǐng)域，網(wǎng)絡(luò )安全關(guān)乎國家安全，必須引起高度重視。 在今年7月1號開(kāi)始實(shí)施的《國家安全法》中就明確，維護國家安全的任務(wù)之一就是“防范、制止和依法懲治網(wǎng)絡(luò )攻擊、網(wǎng)絡(luò )入侵、網(wǎng)絡(luò )竊密、散布違法有害信息等網(wǎng)絡(luò )違法犯罪行為”。(記者方列)