黑客勒索14家香港公司 网络犯罪侵害两亿中国人

　　日交易量达440余亿港币的14家香港金融业公司一个多月内频频遭到黑客攻击，并被勒索人民币10万至30万元，对香港金融业正常的交易活动构成了严重的威胁。湖南警方与香港等地警方协作侦查，并于6月20日将涉及港、沪、鄂、湘、冀等地的网络攻击敲诈团伙一举摧毁，开创了内地和香港警方联手打击网络犯罪案件的先河。昨日，省公安厅公布了案件的侦破经过。

　　立案

　　受害网站日交易量440亿港币

　　2012年3月9日，湖南省公安厅网安部门接到公安部通报：据香港警方反映，今年2月至3月，14家香港金融业及证券投资公司网站遭到黑客攻击，导致客户不能正常访问，同时每家公司被勒索人民币10万到30万元不等，其中有4家公司为保证正常的网络运营，已向犯罪嫌疑人提供的银行账号汇入人民币共计31万元。该案嫌疑人用于敲诈勒索的银行账号开户地在长沙。受到攻击的网站都是香港金银贸易场的会员，日交易量达440余亿港币，网络攻击敲诈行为在香港金融系统内引起恐慌，对香港金融业正常的交易活动构成了严重威胁。

　　5月24日，公安部正式将该案列为挂牌督办案件。5月25日，长沙市公安局芙蓉区分局立案侦查，并将其定为“5·25香港金融业网站被非法攻击敲诈案”，由湖南省公安厅网技总队、长沙市公安局网技支队、芙蓉区分局20多名精干警力组成专案组。

　　侦破

　　主犯在长沙某小区附近多次提款

　　根据对公安部提供的银行账号进行侦查，警方发现涉案的银行卡自2012年2月2日至3月21日共8次收到汇款26万余元，并在长沙市芙蓉区某小区附近的银行有过多次ATM机取款记录。据此，警方初步判断该嫌疑人应居住在附近小区。随后，调取ATM机上的监控视频，发现使用这张银行卡取款的均系同一人，通过进行海量的人像比对和排查工作，初步确认取款男子为郭某。

　　通过专案组缜密侦查和扩线深挖，初步判定郭某是该案重点嫌疑人，并锁定一个以黑客攻击为手段进行敲诈勒索的犯罪团伙，其成员包括赵某某(男29岁、湖北枣阳人)、肖某(男，26岁，湖南邵阳人)、郭某(男，23岁，湖南常德人)、黄某(男，28岁，湖南邵阳人)等人，该团伙学历水平均不高，但组织严密、分工明确，有专门制订攻击计划和选择攻击目标的，有专门负责攻击技术支持的，有专门负责实施网络攻击的，还有专门负责取款的。

　　6月20日，湖南省公安**出动百余名民警，兵分9路，在上海、湖北荆门和湖南长沙、常德、邵阳等地同时展开抓捕，共抓获包括6名主要犯罪嫌疑人在内的团伙成员10人，扣押车辆3台、电脑20余台、服务器源盘1块、银行卡33张。

　　经过审讯深挖，专案组还掌握了该犯罪团伙涉嫌攻击国内多个网游服务器、窃取游戏币非法获利的犯罪事实。

　　防范

　　去年网络犯罪侵害近两亿中国人

　　根据2011年度诺顿网络犯罪调查，全球每天就有100万人成为网络犯罪的受害者，全球因网络犯罪造成的损失每年约为3880亿美元。去年，全球有4.31亿人遭受过网络犯罪的侵害，其中约一半的受害者(1.96亿人)来自中国，差不多每秒钟就有14人成为网络犯罪的受害者。

　　省公安厅网技总队副总队长雷卫军介绍，网络攻击案件近年来呈现牟利性趋势日益明显，犯罪团伙日益集团化、组织化、跨境化，作案的门槛逐渐降低，个人用户计算机和智能终端日益成为网络攻击的重点等趋势，直接影响到广大人民群众的财产安全和切身利益。对于如何防范黑客的攻击，省公安厅网技总队支队长刘绪崇建议，各电信运营商、网站及广大个人用户要积极开展自查自纠工作，要设置较安全的用户名及密码，及时更新系统和应用程序补丁，堵塞各种漏洞。

　　参与“5·25专案”赴港实地取证工作的省公安厅网技总队民警周威建议，在遭到黑客攻击后，应立即让网站服务器所在机房做一份流量监测报告，并尽量保存好电脑上的文件，以备警方调取有用的电子证据。若接到勒索的电话、邮件等，也应保存好相关录音或原件。

　　相关链接

　　湖南警方近年侦破的网络攻击类案件

　　1 网络**攻击流量达80G非法所得超170万元

　　2011年湖南省公安厅统一协调指挥长沙市公安局、雨花公安分局侦破了部督“2·22黑客攻击敲诈勒索案”。该案中以喻某为主的违法犯罪团伙通过网络攻击敲诈的非法所得超170万元。该犯罪团伙具有明显的“网络黑社会”特点，且与省、市电信内部员工内外勾结，在电信公司的IDC机房内架设网络攻击服务器机群、直接利用电信骨干网进行网络攻击，由专人组织对网络游戏运营商和其他网站实施网络攻击，该团伙掌握的**攻击流量达80G，相当于湖南一个地级市电信分公司的网络总流量，其网络攻击能力可以使湖南省境内甚至全国境内的绝大部分互联网服务器瘫痪，有极大的社会危害性。2012年6月28日，该案已经雨花区法院一审宣判。该案也是目前我国侦破的网络攻击流量**、危害**严重的网络攻击类案件。

　　2 入侵红十字会网站将募捐账号篡改为诈骗账号

　　2008年5月15日湖南省红十字会报案到省公安厅，称其名下的湖南省红十字会网站于2008年5月14日遭非法入侵，入侵者将该网站面向全社会进行抗震救灾募捐的账号篡改为另一诈骗账号实施诈骗，此时正值汶川大地震发生2天后，全省各界正在踊跃为抗震救灾捐款的关键时期，社会影响十分恶劣。湖南警方仅用48小时就将犯罪嫌疑人海某抓获。

　　3 连续攻击人事考试网站和政府门户网站

　　2009年6月至9月，湖南省人事厅人事考试网站、湖南省政府门户网站、张家界市武陵源区政府门户网站均遭受不明来源的网络攻击。在省公安厅的统一协调指挥下，长沙、张家界两地警方通力配合，用时两月就侦破全案，5名主要犯罪嫌疑人被全部抓获。 (记者 孙占锋 整理)