福州20家网吧遭黑客入侵删账目卧底收银员偷钱

a87340135 · 发表于 2014-4-26 13:47:06

在福州晋安一出租房内，黑客刘某被抓(警方供图)

“宅男”刘某被捕（视频截图）

福州一网管，远程篡改收银记录，与收银员里应外合，盗走20多家网吧营业款；有些网吧直到倒闭，老板都未察觉，还以为经营不善。

海峡都市报(微博)讯一名普普通通的网吧网管，转眼间过上了“高大上”的生活：夜生活总流连于福州各大夜总会，手机里存的，也大多是各夜总会“妈咪”的电话。而改变这一切的，是他多了一份神秘的工作——黑客。

福州29岁网管刘某，利用买来的程序，远程入侵了福州20多家网吧，通过改写网吧收银系统数据，并与网吧收银员里应外合，频频盗走网吧营业款，多达上百万元。有些网吧直到倒闭关门，老板都不知道营业款被盗，还以为是自己经营不善。昨日，福州公安局通报了这起利用黑客技术入侵网吧收银系统的特大盗窃案。刘某等多名嫌疑人已被仓山检察院批捕。

网吧营业款被盗账面却毫无破绽

头发像鸡窝，白天足不出户，只在电脑前钻研……在福州市公安局网安支队二大队大队长周玉伟眼里，刘某一副邋遢的外形像极了“技术宅”。

刘某是宁德福鼎人，毕业于福州一家中专学校计算机专业，在福州东街口等多家大型网吧里做网管赚取生活费。但2009年9月起，刘某的生活发生了巨大变化：夜生活总是流连于福州各大夜总会，过着奢靡的生活。而支撑刘某高开销的，并不是网管职业，而是另一份神秘的工作——黑客。

警方介绍说，因为从事网吧系统技术维护，刘某熟悉网吧收银系统内部运作原理，并很快发现一些网吧收银系统存在漏洞。这个团伙以刘某为首，共有8人。其中，刘某负责远程电脑控制入侵、修改收银系统数据等技术工作；而郭某等6名网吧收银员负责从收银款中按照刘某删除或修改的金额偷盗现金。

警方发现，这个团伙“心还挺狠”，常常将网吧整日营业额的一半以上盗走。

该犯罪团伙从2009年9月以来，先后在福州市区20余家网吧频频作案，涉案金额上百万。其中，被盗最多的网吧，达13万元。在警方介入调查前，东街口等十多家繁华地段的网吧都纷纷倒闭，但因为账面上看不出任何破绽，竟没有一家老板发现营业款被盗，他们都以为是自己经营不善。

这行“来钱快”网吧收银员单干

而这起案件，之所以会被发现，是今年年初，福州警方发现，福州有人在网店上购买了黑客软件。警方经过侦查，最终锁定刘某租住在福州晋安区某小区。

2月28日，专案组在刘某住处及仓山区2家网吧同时展开行动，一举抓获刘某及郭某、雷某、邓某等3名网吧收银员。3月4日，警方循线追踪，分别在鼓楼、台江区2家网吧抓获郑某、周某、陈某等另3名涉案网吧收银员。6名收银员中，有男有女，大多20岁左右。

而该团伙中，还有一个关键人物，就是刘某的“上家”黄某——广州一大型网络公司的程序员。

黄某今年29岁，广西柳州人，在广东珠江成家后，育有两个儿子。黄某一月收入达两万多元，大多来自网店卖黑客软件。3月13日，黄某在广州被抓。至此，这个团伙8名成员全部被抓。

其间，福州警方共缴获作案用手机8部、电脑9台、U盘6个、无线上网卡和yinhang卡若干，并查证大量涉案zhi付宝、财付通、网银交易记录。

而警方在抓获黄某时还发现，以刘某为首的团伙成员郭某、雷某，在发现该犯罪手法有暴利可图后，还曾绕开刘某“单干”。他们通过网络找到黑客软件卖家黄某，向其“学习”作案技术，单独盗窃网吧营业款。

□警方提醒

收银系统密码应经常换

福州市公安局网安支队二大队大队长周玉伟说，除了网吧，连锁超市、酒吧等场所，也是使用类似的网络系统收钱、登记会员信息。黑客入侵犯罪，已成为新型犯罪形式。去年，福州警方曾破获一起酒吧会员系统被破解，黑客助会员充值会费的案件，但涉案金额不大。而这一起，则是福州首起大型黑客入侵盗窃案件。

福州警方提醒，针对网吧、超市等收银服务器、数据库服务器、收银数据库等，应该设置较为复杂的密码口令（英文大小写、数字、符号组合，长度应在8位数以上）。同时，应定期更换上述关键系统、服务器、数据库的密码，并尽量缩小上述密码的知情范围。而对于收银服务器、数据库服务器等要及时进行系统更新、漏洞补丁修补，并安装可实时更新的专业版杀毒软件；安装并及时升级软硬件防火墙，提高黑客攻击防御能力。最后，对网吧等经营场所，经营者应定期检查收支情况，一旦发现营业额异常变动，应及时拨110报警。