入侵政府网站“审批”62份药师资格

27.07.2017  16:53

大洋网讯 两名黑客利用漏洞扫描和木马程序,非法入侵政府网站,帮助62个人审核通过药师资格,收取9000元报酬。近日,越秀法院公开审结了王某、刘某破坏计算机信息系统罪案,二人分别获刑一年和十个月。

入侵政府网站违法审批操作被控破坏计算机信息系统罪

根据国家相关政策规定,自2012年开始,新开办的零售药店必须配备执业药师,所有零售药店法人或主要管理者必须具备执业药师资格,所有零售药店和医院药房营业时有执业药师指导合理用药,否则将取消售药资格。国家此举意在加强用药安全,却有不法分子视之为生财之道。

据公诉机关指控,2016年6月22日至24日期间,被告人王某伙同被告人刘某在同案人“猪哥”(另案处理)的授意下,非法入侵广东食品药品教育服务网管理系统(域名:www.gdfda.org,IP地址:121.8.201.152),并通过代码获取该网站的后台管理权限,从而增加注册药师资格证审核暗链接,成功注册审核62个药师资格证,违法获利9000元。

公诉机关认为,被告人王某、刘某无视国家法律,违反国家规定,对计算机信息系统中的数据进行增加,后果严重,均应当以破坏计算机信息系统罪追究刑事责任。

研究黑客技术利用漏洞扫描和木马程序作案

据王某在侦查阶段供述,2016年年中,其入侵广东食品药品教育服务网,“通过漏洞扫描获取权限,然后上传木马程序进一步提取权限,获得后台管理权限”,然后伙同刘某对“客户”指定的60多份执业药师资料进行操作审批,“成功注册审核62个药师资格证,涉及药品企业28家”。

我对黑客技术有一定研究。”刘某向提讯他的公安人员说道。“我们主要针对gov、edu、org等政府及教育部门的网站进行入侵。”王某入侵广东食品药品教育服务网获得后台管理权限后,将后台账号密码交给刘某,由刘某具体负责增加药师资格证的审核数据。“一共给了三次药师资料,分别是10多条、30多条、20多条,共60多条。资料主要是姓名和身份证,这些人已在药品食品网站正式注册会员,我就在管理后台查询对应的人员,然后进行审核、审核通过、打印及邮寄等,这样就可以非法成功注册药师资格证。”刘某供称。

幕后还有“老板”两被告人被认定从犯

据王某和刘某表示,他们都是给一名绰号叫“猪哥”的人打工,“猪哥”才是幕后老板,“猪哥”负责租房子、购买笔记本电脑及在QQ群上接单,王某和刘某负责完成单子,即入侵网站增加审核办证的数据。

庭上,两被告人均表示认罪。公诉机关建议法院判处被告人王某有期徒刑一年以下,判处被告人刘某有期徒刑十个月以下。法院经审理后,当庭判决被告人王某犯破坏计算机信息系统罪,判处有期徒刑一年。被告人刘某犯破坏计算机信息系统罪,判处有期徒刑十个月。

法官说法

中华人民共和国刑法》第二百八十六条第一款规定,违法国家规定,对计算机信息系统功能进行删除、修改、增加、干扰,造成计算机信息系统不能正常运行,后果严重的,处五年以下有期徒刑或者拘役;后果特别严重的,处五年以上有期徒刑。该条第二款规定,违反国家规定,对计算机信息系统中存储、处理或者传输的数据和应用程序进行删除、修改、增加的操作,后果严重的,依照前款的规定处罚。

本案中,被告人王某、刘某违反国家规定,对计算机信息系统中存储、处理、传输的数据和应用程序进行修改操作,后果严重,其行为均已构成破坏计算机信息系统罪。被告人王某、刘某在共同犯罪中起次要作用,是从犯,依法应当从轻处罚。被告人王某、刘某如实供述自己罪行,可予从轻处罚。综合考虑上述情节及两被告人入侵的是广东食品药品教育服务网管理系统,非法注册62个药师资格证,其行为的社会危害性较大,故判决被告人王某犯破坏计算机信息系统罪,判处有期徒刑一年。被告人刘某犯破坏计算机信息系统罪,判处有期徒刑十个月。

(广报记者方晴 通讯员潘文杰)