淺述破獲中國股市首例黑客案
相關(guān)鏈接： 天津安全網(wǎng) 天津質(zhì)量網(wǎng) 天津論文網(wǎng) 天津資訊網(wǎng)
破獲中國股市首例黑客案
這是中國首例證券市場計算機(jī)信息系統(tǒng)遭“黑客”襲擊案件，經(jīng)過兩個多月的艱苦偵查，黑客終于浮出水面。此案驚動了中國證監(jiān)會主席，他在證券會上通報了此案，提請各地證券部門嚴(yán)加防范。
1999年4月16日上午，上海各處的證券交易所與往常一樣，大廳里人頭攢動，買進(jìn)賣出的呼叫聲此起彼伏，一切如常波瀾不驚，股民們在盤整道勢中難覓興奮點(diǎn)。
下午1時滬市剛開盤，兩個“貌不驚人”的股票“蓮花味精”、“興業(yè)房產(chǎn)”卻像脫韁的野馬飛奔飆升，頓時股市大嘩，眼疾手快的股民在一陣驚愕興奮中迅速輸入賣出委托指令，其迅猛之勢猶如珍珠港突遭閃電襲擊。不一會，兩只股票便被抬上漲停。
上海證券交易所的監(jiān)督員望著“異軍突起”的兩只股票目瞪口呆，驚呼道：“這樣波動太不正常了，背后必有蹊蹺！”
上交所立刻對這兩只股票交易情況進(jìn)行了緊急檢查，根據(jù)電腦記錄發(fā)現(xiàn)共計500余萬股的大單買入委托指令均來自三亞中亞信托投資公司。該公司經(jīng)理接上交所的核查電話后如在夢中，他立刻通知部下進(jìn)行檢查，結(jié)果令他目瞪口呆，報盤機(jī)里果然留存著眼花繚亂的委托指令。
簡歷大全 /html/jianli/
令人震驚的是，當(dāng)天中午有人侵人營業(yè)部的計算機(jī)系統(tǒng)，通過修改委托數(shù)據(jù)記錄，虛開了五筆買進(jìn)委托指令，造成中亞證券營業(yè)部以漲停板的報價，一口氣申報買進(jìn)了總值6000余萬的“蓮花味精”、“興業(yè)房產(chǎn)”股票，和計劃分配500余萬股。
沒幾天，市場的躁動歸于平靜。沒了后續(xù)買盤的兩只股票成交清淡，不斷下挫，令中亞損失340余萬元。
四個股東有重大嫌疑
此案的發(fā)生嚴(yán)重擾亂了證券市場的正常秩序，使國家集體財產(chǎn)受到嚴(yán)重?fù)p失，在社會上造成了惡劣影響，引起了各級領(lǐng)導(dǎo)的高度重視。上海市公安局靜安分局迅速成立了聯(lián)合專案組，經(jīng)保支隊(duì)連夜開展了工作。辦案人員到中亞證券交易所仔細(xì)勘查了現(xiàn)場，聽取匯報，排除了“黑客”在中亞證券交易所之外進(jìn)行遠(yuǎn)程侵入的可能，最后辦案人員制定了“公秘結(jié)合，內(nèi)外并舉”的工作原則。
由于警察不能炒股，故偵查員對股票本文由畢業(yè)論文網(wǎng)http://m.78375555.com收集整理一知半解，甚至是“股盲”。他們邊工作，邊學(xué)習(xí)研究計算機(jī)系統(tǒng)結(jié)構(gòu)和證券交易原理，緊咬“黑客”留下的蛛絲馬跡。經(jīng)過調(diào)查發(fā)現(xiàn)侵入計算機(jī)系統(tǒng)的“黑客”，是利用該營業(yè)所未對網(wǎng)絡(luò)用戶設(shè)置密碼的漏洞，繞過正常的資金、股票審查流程，直接修改了存在“報盤機(jī)”中的數(shù)據(jù)庫記錄來實(shí)施犯罪的。這是一起利用計算機(jī)進(jìn)行的高智能犯罪案件。由于“黑客”事先經(jīng)過周密策劃，利斥計算機(jī)系統(tǒng)缺乏必要的運(yùn)行記錄，將電腦終端作為犯罪工具。“黑客”在案發(fā)現(xiàn)場沒有留下明顯作案痕跡，一時無法查找到與本案有關(guān)的線索。 思想?yún)R報 /sixianghuibao/
一場無聲的戰(zhàn)斗悄然拉開序幕。專案組連續(xù)召開了案情分析會，廣泛聽取專家們的意見，認(rèn)真研究案情，匯總了案件的初步線索：
1.從“黑客”的作案目的看，其修改委托記錄、虛開巨量漲停價買單，操作股票價格，意在賣出股票獲利。
2.從“黑客”的作案手法看，其利用一通用的用戶名“OIW”登錄進(jìn)入中亞營業(yè)所計算機(jī)系統(tǒng)，分析此人應(yīng)掌握一定的計算機(jī)知識，有證券行業(yè)單位從業(yè)經(jīng)驗(yàn)，可能是證券市場內(nèi)計算機(jī)操作人員。
據(jù)此，偵查工作在中亞證券交易所內(nèi)外有條不紊地展開。中亞證券交易所共有四層樓面，包括散戶交易大廳、中大戶交易廳和包房，以及辦公用房，內(nèi)部分布著聯(lián)網(wǎng)計算機(jī)終端250余臺，每個終端都可能是“黑客”侵入的作案工具。此外，營業(yè)所內(nèi)部有工作人員數(shù)十人，開戶股民數(shù)百人，每日出入人員極為繁雜。偵查員經(jīng)過大量走訪，仔細(xì)核對，排除了內(nèi)部人員作案的可能性，將范圍縮小到散戶大廳9臺電腦上，但散戶股民流動性大，根本無法確定對象。
偵查員對中亞證券交易所的計算機(jī)系統(tǒng)分析，該營業(yè)部管理人員安全意識十分淡薄，未對計算機(jī)系統(tǒng)設(shè)置基本的防護(hù)措施，而且計算機(jī)系統(tǒng)沒有任何記錄，僅有的線索被一一排除，案件的偵破陷入了迷惘之中。
畢業(yè)論文 http://m.78375555.com
雖然首次遇到這種高智商作案案件，且頗有難度，但偵查員堅信“黑客”一定會在某個環(huán)節(jié)露出馬腳。為了尋找案件的突破口，專案組再一次召開諸葛亮分析會，剖析案情。激烈的討論將焦點(diǎn)集中到一處：低吸高拋，股票交易才能獲利。黑客虛開買單，讓中亞營業(yè)部高價買入大量股票，只要高價賣出手中的股票，便能在交易中獲取利益。專案組決定把從股票的買賣交易記錄上尋找線索作為破案的突破口。經(jīng)過縝密偵查獲悉：案發(fā)后，“蓮花味精”、“興業(yè)房產(chǎn)”兩種股票的買賣交易記錄有數(shù)千條之多。從表面上看，筆筆都是正常的。去偽存真，必須將隱蔽在正常交易背后的異常情況查找出來。偵查員將上海證券交易所4月16日涉案股票的所有交易記錄都輸入電腦進(jìn)行分析。
偵探們不斷地假設(shè)，不斷地否定，終于一個重要的疑點(diǎn)跳了出來：有4個股東賬戶的賣出委托成交時間是在16日13：01以內(nèi)，其中賬號為“A135543814”的賬戶尤為可疑，其委托成交時間為13：00：05，即這個賬戶的持有者必須在下午1時滬市開盤前完成賣出委托的輸入，等開盤后立即發(fā)送至上交所。
偵探胡文彪來到上海證交所請教專家，專家聽罷案情分析說：“最熟練的操作工輸入一筆委托單也要4至5秒鐘的時間。更為重要的是證券市場在下午13：00整開盤后的個股行情，經(jīng)過處理后發(fā)送到證券公司營業(yè)部并在電腦終端上顯示出來，必須有40～50秒的時延，也就是說，若不知情的人要在16日下午13：00：40秒之前看到“蓮花味精”、“興業(yè)房產(chǎn)”兩種股票價格達(dá)到漲停板行情，并申報委托、成交是絕對不可能的。” 論文代寫 http://m.78375555.com
權(quán)威部門的證明和實(shí)驗(yàn)進(jìn)一步驗(yàn)證了偵查員們的觀點(diǎn)，這4個股東賬戶的
操作者有重大涉案嫌疑。
高智商“黑客”浮出水面
經(jīng)過對最先買入的10個股東持有者篩選，最后聚焦在4個股東賬號上。經(jīng)查，這4個股東持有者，一個為28歲，名叫方儀，系中學(xué)女教帥，病休在家；另一個名叫陳隆，39歲，無業(yè)。經(jīng)過比較，感到還是從女教師人手易突破。 總結(jié)大全 /html/zongjie/
5月20日，方儀被依法傳喚至公安局，她開始故作鎮(zhèn)靜地說是看到漲停板再買進(jìn)的，但經(jīng)過曉之以理的勸說，女教師感到了事態(tài)的嚴(yán)重性，交代了其炒股資金和信息均來自男朋友祝鍥。祝鍥4月14日打電話給她，讓她4月15日將所有資金全部買人“蓮花味精”，然后于4月16日下午開盤前以漲停板申報委托全部賣出。祝鍥已炒了10多年股，對股市已摸得稔熟，且有獨(dú)到的見地。已賺了3000多萬，所以方儀對其佩服得五體投地，對他的來電自然言聽計從。4月15日她分多次以11.2元的價格買入“蓮花味精”股票8.9萬股，共計55萬元。遂于4月16日下午13：00：05以12.97元價格拋出，共非法牟利8.4萬元一通過對女教師的交代分析，證實(shí)了對4個股東持有者有嫌疑的依據(jù)。
當(dāng)日下午，偵查員依法傳喚了祝鍥。財大氣粗的祝鍥與女教師不同，一副盛氣凌人的架子，自以為有3000萬元身價牛氣得很。他一口咬定是看到漲停板后賣出的，還滔滔不絕地講起了炒股的技巧，但偵查員胡文彪?yún)s明確告知他，在30秒內(nèi)漲停板不可能顯示出來。實(shí)驗(yàn)證明，從委托到顯示最起碼需要1分30秒，而方儀只用了不到1.24秒，從這個時間差來分析，絕對不可能看到漲停板。
祝大款一聽偵探如此細(xì)致入做的分析，感到了事態(tài)的嚴(yán)重性，但他不愿輕易開口。偵探問：為什么開盤就賣出，你憑什么吃得這么準(zhǔn)，清你分析一下。 思想?yún)R報 /sixianghuibao/
祝大款知道遇上了懂行的對手。但他畢竟是行家，他知道計一算機(jī)設(shè)備上沒有留下痕跡，沒證據(jù)對他也沒法，所以他堅持兩晝夜不開口。
偵探問：“為什么這么拋？”他攤開雙手道：“我買了很久，壓了很久，所以才拋。”
經(jīng)過72小時的拉鋸戰(zhàn)，祝鍥似乎悟出自由比金錢和朋友更為重要，面對法律，他終于無奈地說：“我餓了，要吃飯。”小胡知道這是信號，立刻買來了盒飯。飯畢他又提出抽煙，又滿足了他。祝大款猛抽了幾口煙后，提出要見孫隊(duì)長。
孫隊(duì)長進(jìn)屋后，祝大款試探：“不是我干的，我不說你們也沒辦法。”孫隊(duì)長告誡他：“這個案件引起了各級領(lǐng)導(dǎo)的重視，系擾亂金融秩序，知情不報，該當(dāng)何罪？”
聽罷忠告，祝大款掂量片刻，終于沉不住氣了，心平氣和地說：“是一個證券交易所的電腦清算員告訴我的，他叫趙喆。他于4月14日打電話讓我買‘蓮花味精’。我問他為什么？他說16日下午肯定會漲到漲停價。我問有何信息？他說你買進(jìn)就是了，不會錯的。于是，我將信將疑地讓方儀去試試。果然漲到漲停價，方儀最后以12.97元全部拋出。另外他還將消息告知了好友陳隆，他低吸高拋后賺了8萬多元。16日下午，趙喆還打電話來自豪地說，怎么樣漲了吧。”
總結(jié)大全 /html/zongjie/
偵探們根據(jù)祝鍥的交代，迅即傳喚陳隆，陳妻正在醫(yī)院生孩子，陳為了早日解脫，便痛痛快快地如實(shí)交代了接到祝鍥的電話后賺了8萬的經(jīng)過。
至此，疑點(diǎn)全集中到趙酷身上。為防止祝鍥走漏風(fēng)聲，公安人員決定在百樂門賓館開一間房間，暫時委屈祝一下，等抓住了趙喆再回家，祝表示理解。
通過戶口內(nèi)冊查清了趙的基本情況：趙喆，男，1970年生于上海，上海工業(yè)大學(xué)計算機(jī)專業(yè)畢業(yè)，系石家莊信托投資公司上海證券交易營業(yè)所電腦交易清算員，住上海龍華西路某號。
掌握趙喆的基本情況后，苦熬了一個多月的偵查員們精神為之一振，孫隊(duì)長興奮地猛拍案幾道：“從對象的知識和職業(yè)來看，這個人像‘黑客’，有作案條件。”
5月23日星期日上午11時，經(jīng)偵支隊(duì)楊副支隊(duì)長、胡文彪悄然來到趙喆樓下，打電話至趙家，趙父接電告知兒子在家。敲開門后，屋里飄來一股誘人的香味，趙母在煙霧彌漫中做了滿桌佳肴，準(zhǔn)備請第一次上門的兒子女朋友吃飯。趙母驚訝地問不速之客找誰？趙喆。須臾，一個留寸頭的、戴金邊眼鏡頗為精干的小伙走了出來，他一臉疑惑地問：“你們找誰？”當(dāng)他看罷公安局工作證后一切都明白了。其實(shí)他心里早已有準(zhǔn)備，他讓來者稍作準(zhǔn)備，便回到房里莫名其妙地對女朋友說：“我們的關(guān)系就算了。”又對父母說：“我有事出去一下。”說罷便故作輕松地隨偵探們下了樓。
簡歷大全 /html/jianli/
智商和毅力的較量
趙喆來到靜安分局后，早已等候的孫隊(duì)長見來者精明干練，知道遇上了對手。果然，對象沉著老道，金絲邊眼鏡片后那雙眼睛閃著機(jī)敏的目光，對偵探的提問，回答得滴水不漏。
他坦率地承認(rèn)曾向朋友祝鍥推薦過兩個走勢會在4月15日左右攀高的股票。之所以推薦是因?yàn)閺膸讉�方面觀察、綜合得出的結(jié)果。于是，他像老股東教新股民上課一般，大談炒股經(jīng)，以試探對手的深淺。早已掌握情況把握十足的孫隊(duì)長告誡他；“你不要以為自己聰明，我們能在茫茫人海中找到你，說明我們比你智商更高。”
孫隊(duì)長知道他曾在公司當(dāng)過保衛(wèi)干部，所以也不繞圈子，便單刀直入地問：“你是否去過靜安證券交易所炒過股票？”
“沒有，肯定沒有！整天在人堆里與股票打交道實(shí)在是煩透了，哪里還有興趣
到別處自找煩惱。”趙喆回答合情合理。
“你肯定沒有去過？”孫隊(duì)長頗有把握地問。
看似文質(zhì)彬彬的趙喆，雖初次與警察打交道，但他一點(diǎn)也不驚慌，口吻強(qiáng)硬地說：“我沒什么好說的，你們認(rèn)為我有事，憑證據(jù)拘留我；沒有證據(jù)，詢問24小時放人。”說罷擺出一副死豬不怕開水燙的架勢。讓他在筆錄上簽字，他字斟句酌了好半天，改了20多處。
之后，任你是法律教育，還是好言相勸，他三緘其口。
對付這類狡猾對手，再用坦白從寬之類的審訊辦法，猶如算盤高手去玩電腦一樣不對路，最有效的辦法就是找到證據(jù)，只有在大量證據(jù)面前，他才會如實(shí)招認(rèn)。
偵查員來到中亞公司調(diào)出了4月16日錄像資料。錄像資料中果然發(fā)現(xiàn)了趙喆進(jìn)入營業(yè)所大廳時的側(cè)面身影，時間定格在中午11時50分，共有4張畫面。偵察員立刻將資料送到刑偵總隊(duì)科研所，幾位專家將4幅畫面群像中的趙喆特寫出來，再用電腦掃描成圖像。
偵查員又到趙喆所在單位，讓趙的同事們辨認(rèn)，在一大堆照片中，大家一致指認(rèn)那張照片上的側(cè)面頭像和側(cè)影，就是趙喆。 思想?yún)R報 /sixianghuibao/
同時，偵查員又獲取了4月16日下午，趙喆以漲停價拋售其在天津國際投資公司上海證券交易所賬戶上的7800股“興業(yè)房產(chǎn)”股票，獲利7277.01元的證據(jù)。
這已是第十二次提審趙喆。當(dāng)偵查員自信地取出趙在中亞公司的照片后，他臉上輕微地抽搐一下，這個細(xì)微的動作被孫隊(duì)長捕捉到了。在證據(jù)面前，趙喆故作鎮(zhèn)靜地說：“我想起來了，是去過，那是去小便。那里是公共場所，誰都可以去。我去過怎么能證明是我干的？錄像錄下我操作電腦的畫面嗎？”趙喆以攻為守。偵探又點(diǎn)他穴位道：“你持有‘興業(yè)房產(chǎn)’7800股股票，為何16日下午拋了？”趙喆雙手一攤，作無奈狀：“‘興業(yè)房產(chǎn)’已套了一年，我想解套。”之后，他三緘其口，問他一下午，他置若罔聞。他清楚刑事拘留期限30天，現(xiàn)已經(jīng)熬過20天，再頂10天就可自由了。
10天之內(nèi)，又提審過趙晶七八次，但這個花崗巖腦袋就是死活不開牙。其實(shí)他的心理防線已到極限，有天他在監(jiān)房里實(shí)在受不了，便用頭撞墻，監(jiān)管問他為何想死？他痛哭流涕地說這世界容不下我。
實(shí)在是得不償失
6月30日，趙酷等到了出頭之日，他以為今晚12時便可回家了，心情有點(diǎn)激動。未料，晚上7時趙晶見來了5人提審他，有兩位穿著制服。趙晶見這架勢心知不妙，然他還是頗為自信，先開口問：“時間快到了，今天對我到底怎樣？”小胡平靜地說：“我們依法辦案，你不要存僥幸心理。”
總結(jié)大全 /html/zongjie/
趙喆似乎已經(jīng)習(xí)慣了這些套話，他決定沉默到底。彼此心理較量了3小時，最終還是趙喆先開口：“我想提幾個問題，法律對計算機(jī)犯罪是如何界定的？一是非法侵入，一是涂改數(shù)據(jù)，如果算其中一條，其行為算不算嚴(yán)重？”
這提問是試探深淺，更是不打自招。這印證了他作案后看過法律書，計算機(jī)非法侵入或涂改數(shù)據(jù)，則可能判處3～5年徒刑，如果是破壞金融秩序罪，則是殺頭之罪。他心知肚明。
孫隊(duì)長沒有正面回答他：“你既然提了這問題，說明你了解法律，嚴(yán)重不嚴(yán)重你最清楚，希望你講清楚，我們給你機(jī)會。”
又僵持了一小時，孫隊(duì)長開始側(cè)面攻擊：“你母親已來過多次，每次都流淚滿面，她心痛你啊，聽說她有心臟病，生你的時候，險些喪命。還有你的表姐通過多方找人求情，我們想幫助你，但關(guān)鍵還是取決你的態(tài)度。”
趙喆聽到此，禁不住失聲痛哭，一頭埋在手臂中，胸口起伏不已，冷靜下來后，他習(xí)慣地抬腕看表，但他的手上沒有表。孫隊(duì)長從這個細(xì)節(jié)中察覺到他的心理防線開始松動。
孫隊(duì)長提醒道：“現(xiàn)在是11時40分，你要抓緊時間。時間已差不多了，要講抓緊講，不要繞圈子，希望你給自己留出路。”說罷孫隊(duì)長用眼神示意了一下小胡，小胡心領(lǐng)神會地從包里取出那張逮捕證，遞上去請他簽字。 代寫論文 http://m.78375555.com
趙喆一見逮捕證徹底明白了，公安局肯定已有證據(jù)，不是在搗漿糊。他顫抖著手拿著筆問：“我還要問，是否嚴(yán)重，是否屬于破壞金融秩序罪？”
孫隊(duì)長提醒他：“12時不交代，罪行只會加重，還有10多分鐘，你自己定奪。”
僵持了10多分鐘，趙喆的心海里一陣狂風(fēng)暴雨，11時50分終于平靜了下來，一改往常的強(qiáng)硬態(tài)度，傾巢般地一吐而出。
3月31日下午5時許，我進(jìn)了中亞公司大廳，職業(yè)的習(xí)慣使我來到臺上玩起了電腦。第一道門是內(nèi)行都清楚的，懂得（的）人都可進(jìn)去，第二道門一般都加密，我好奇地一試，未料竟然順利地進(jìn)去了，里面的賬目一目了然，且可以隨意改動，我突然萌生改動的想法，這時候正有人來，我只能一走了之。4月14日又去了一次，把當(dāng)天交易的數(shù)據(jù)拷貝出來，試著改動了一下，果然又成功了，心里一陣狂喜。回家后我心里開始躊躇，但想到手上的“興業(yè)房產(chǎn)”已被套一年多，心情不好，想急于解套；另外也想討好祝鍥，因他給了我 不少有價值的信息，也想趁此機(jī)會回報一下。在利益的驅(qū)動下，我決定鋌而走險。
4月16日11時45分，我趁股市午休之機(jī)，來到三亞中亞信托投資公司上海新閘路證券交易所營業(yè)部的小廳內(nèi)，在電腦終端對待發(fā)送的委托數(shù)據(jù)記錄進(jìn)行了修改，將其中五條記錄內(nèi)容分別改為以當(dāng)日的漲停價位每股10.93元買入“興業(yè)房產(chǎn)”，以每股12.98元買入“蓮花味精”。13時股市開盤后，修改的數(shù)據(jù)成功地發(fā)送至上海證券交易所，我迅速地拋售所有的“興業(yè)房產(chǎn)”股票。
一口氣交代完后，趙喆長長地舒了口氣，像壓緊的彈簧突然被放松似的輕松。
1999年1月11日，靜安區(qū)人民法院以操縱證券交易價格罪，判處趙喆有期徒刑三年，并處罰金人民幣—萬元。
趙喆最擔(dān)心的是被定為破壞金融秩序罪，那是殺頭之罪，未料竟然判得這么輕，他簡直不相信自己的耳朵。當(dāng)法官宣讀完判決書問被告人是否上訴，趙喆連連搖頭表示不上訴，希望法院盡快讓他去服刑。此刻，他才感悟到：股票解套了，人卻被套牢了，實(shí)在是得不償失。
是的，犯罪，緣于一次偶然的發(fā)現(xiàn)。在關(guān)鍵時刻趙喆走錯。了。一步，真是一失足成千古恨，害己又害他人。營業(yè)部因防范不嚴(yán)，兩年多的利潤付諸東流，經(jīng)理也被撤職。 開題報告 /html/lunwenzhidao/kaitibaogao/
為亡羊補(bǔ)牢，時任中國證監(jiān)會主席周正慶在一次全國會員大會上，鄭重地通報了這起案例，要求各地證券交易所引以為戒。全國的證券交易所聞訊后紛紛給計算機(jī)設(shè)立了密碼，并加強(qiáng)了防范措施。
