大學(xué)生入侵高校教務(wù)系統(tǒng)幫人篡改成績 獲刑5年

　　利用高校教務(wù)系統(tǒng)漏洞取得管理員權(quán)限，遠程幫助在校學(xué)生修改考試成績并收取酬勞，四川某高校大四畢業(yè)生自以為找到了一條生財之路，卻因此葬送了自己的前程。近日，經(jīng)四川省崇州市檢察院提起公訴，閆傳彬因犯破壞計算機信息系統(tǒng)罪被法院判處有期徒刑五年。

　　多人要求取消重修，教務(wù)處老師發(fā)現(xiàn)貓兒膩

　　“是崇州市公安局嗎？有人入侵了我們學(xué)校的教務(wù)系統(tǒng)……”2016年5月11日，四川省某職業(yè)技術(shù)學(xué)院教務(wù)處老師成靜(化名)向崇州市公安局報警。

　　自2016年2月起，陸續(xù)有學(xué)生找到成靜，聲稱自己因粗心看錯成績誤報了重修，要求取消重修。剛開始人數(shù)不多，并沒有引起成靜的重視。到了5月，以同樣理由要求取消重修的學(xué)生陡然增多，引起了成靜的懷疑。

　　帶著疑問，成靜將教務(wù)系統(tǒng)中的成績與線下成績做了對比，發(fā)現(xiàn)至少有十余名學(xué)生的成績在系統(tǒng)中作了修改，但是相關(guān)科任老師并未提出修改申請。經(jīng)過分析，成靜懷疑有人入侵了學(xué)校的教務(wù)系統(tǒng)并篡改了成績。通過做學(xué)生的思想工作，一名學(xué)生承認了出錢在網(wǎng)上找人幫忙修改成績的事實。成靜隨即報警。

　　警方順藤摸瓜，挖出背后“黑客”

　　警方在學(xué)校的幫助下，找到了十余名修改成績的學(xué)生，并從他們的QQ聊天記錄中迅速鎖定了一個網(wǎng)名為“東瑜”的人。由于此人在聊天過程中使用的均是代理服務(wù)器，無法鎖定其真實IP地址，警方于是把偵查重點放在了調(diào)查資金流向上。

　　偵查人員發(fā)現(xiàn)，每次改分成功后，“東瑜”都會要求學(xué)生把錢打入一個用戶名為李某的支付寶賬戶，隨后該筆資金又被轉(zhuǎn)入一個用戶名為閆傳彬的支付寶賬戶，并通過閆傳彬的銀行卡取現(xiàn)。偵查人員分析，李某的支付寶賬號很可能是個“馬甲”，犯罪嫌疑人的真實身份就是閆傳彬。

　　經(jīng)查，閆傳彬系四川某高校計算機專業(yè)的大四學(xué)生，在成都某軟件公司實習(xí)。種種跡象表明，閆傳彬很有可能就是遠程入侵系統(tǒng)的“黑客”。2016年6月29日，閆傳彬落網(wǎng)，并很快交代了全部作案經(jīng)過。

　　參加網(wǎng)絡(luò)安全大賽，偶然發(fā)現(xiàn)系統(tǒng)漏洞

　　閆傳彬出生于四川達州的一個小山村，父母均為本分的農(nóng)民。由于學(xué)習(xí)計算機很有天分也很努力，他在大一的時候就基本自學(xué)完成了本科階段的所有計算機課程，并多次獲得省里及全國計算機比賽大獎，大三時就已經(jīng)是高級軟件開發(fā)工程師了。

　　2015年7月，閆傳彬接到了一個關(guān)于網(wǎng)絡(luò)安全比賽的邀請。賽訓(xùn)期間，他對所就讀的學(xué)校教務(wù)網(wǎng)站進行掃描時，偶然間發(fā)現(xiàn)該網(wǎng)站所使用的教務(wù)管理系統(tǒng)存在漏洞。

　　在好奇心的驅(qū)動下，閆傳彬通過系統(tǒng)漏洞下載了學(xué)校教務(wù)系統(tǒng)數(shù)據(jù)庫中的數(shù)據(jù)，并用自制的小工具輕而易舉地破譯了密碼，取得了系統(tǒng)管理員權(quán)限。

　　為獲取更多的數(shù)據(jù)樣本撰寫修復(fù)漏洞報告，閆傳彬?qū)λ拇陈殬I(yè)技術(shù)學(xué)院、西安某學(xué)院等十余所高校的教務(wù)系統(tǒng)進行了同樣的操作，并獲取了管理員權(quán)限，而這十余所高校使用的都是同樣的教務(wù)管理系統(tǒng)。

　　臨近畢業(yè)生活拮據(jù)，篡改考試成績獲取非法利益

　　2016年初，臨近畢業(yè)的閆傳彬來到成都某知名軟件公司實習(xí)。由于生活成本陡然增高，而實習(xí)工資卻少得可憐，在生活的壓力下，閆傳彬想到了那個存在漏洞的高校教務(wù)系統(tǒng)。

　　“有沒有掛科的同學(xué)需要改成績？想改成績的同學(xué)私聊?！?016年2月起，閆傳彬在四川某職業(yè)技術(shù)學(xué)院等十余所高校的貼吧、QQ群里發(fā)出改成績的帖子。很快，一名學(xué)生就回應(yīng)了。最終，閆傳彬以每科300元的價格幫該學(xué)生把3科不及格的成績改成了及格。為逃避監(jiān)管，閆傳彬在網(wǎng)上購買了一個用戶名為李某的支付寶賬號，讓對方把錢打入這個賬號后，再把錢轉(zhuǎn)入到自己的支付寶賬戶套現(xiàn)。

　　后來，想修改成績的人越來越多。在金錢的刺激下，閆傳彬把法律法規(guī)拋在腦后，叫價也肆無忌憚。后據(jù)警方統(tǒng)計，僅在四川某職業(yè)技術(shù)學(xué)院，閆傳彬就非法幫助24名學(xué)生在教務(wù)系統(tǒng)中修改成績。經(jīng)過對用戶名為李某的支付寶賬號進行鑒定，閆傳彬的非法所得數(shù)額為4.8萬余元。

　　被抓后悔不當(dāng)初，多次痛哭流涕

　　“尊敬的法官、檢察官，我對自己犯下的罪行感到非常自責(zé)和愧疚……”在法庭最后陳述環(huán)節(jié)，閆傳彬痛哭流涕。

　　“這不是閆傳彬被抓后第一次哭?！北景傅墓V人朱正冬介紹說，“案件到了檢察機關(guān)后，我去看守所看了他幾次，幾乎每次他都哭著說自己很后悔。非常優(yōu)秀的大學(xué)生，本來應(yīng)該在計算機領(lǐng)域有所作為的?！睘殚Z傳彬感到惋惜的不僅是檢察官，他所在的軟件公司和所就讀的大學(xué)均認為閆傳彬是一個不可多得的技術(shù)人才。本案的被害方、四川某職業(yè)技術(shù)學(xué)院也向司法機關(guān)建議給予閆傳彬從輕處理。閆傳彬的父母在得知案情后，竭力湊了3萬余元退還給了涉案學(xué)生。

　　“閆傳彬?qū)Ω咝Ｓ嬎銠C信息系統(tǒng)中的數(shù)據(jù)進行篡改獲利4.8萬元，達到了后果特別嚴(yán)重的標(biāo)準(zhǔn)，應(yīng)當(dāng)被判處五年以上有期徒刑。但是鑒于他系初犯，到案后認罪態(tài)度好、有悔罪表現(xiàn)等情節(jié)，法官依照最低的量刑標(biāo)準(zhǔn)對他作出了判決?！敝煺忉屨f。