三分钟就能将一所大学所有学生的成绩修改为“全优”，十多分钟就能办一张全国知名大学的学位证，且在学校和教育部门的公开网站上都能查询到……黑客的“魔爪”已经伸向校园，发生在四川的这起利用计算机技术制贩假文凭案，对校园网络安全敲响了警钟。

　　网上学生成绩被异常改动

　　2007年5月15日，四川省绵阳市公安局网监支队接到绵阳某师范学院保卫处报案，称该校教务系统网上的学生成绩被异常改动。

　　网监支队民警王建明告诉记者，经查，从2006年8月份以来至案发，该校教务管理计算机系统多次被黑客非法入侵，黑客修改了教务管理系统100多名学生的考试成绩，总计有300多科。接到报案后，警方将被修改过成绩的学生作为破案的突破口。一名四川某大学的学生交代，自己大二时沉迷于电子游戏导致考试没及格，后来有人在网上表示可以为他修改成绩，收费仅为50元一科，他就交钱改了自己的成绩。

　　网监支队副支队长侯勇告诉记者，修改成绩的学生只是通过中间联络人将钱交给一个网名叫“摆解轰”的人，由后者修改成绩。

　　警方进一步调查发现，“摆解轰”不仅通过黑客技术入侵高校教务网站修改学生成绩，同时还从事着伪造毕业证和学位证的勾当。通过技侦手段，公安部门最终锁定了犯罪嫌疑人的窝点，并在西安科技大学老校区外的一处出租房一举抓获了犯罪嫌疑人李杰华和潘剑锋，当场搜缴伪造的毕业证4本和学位证书3本。随后，吕斌等嫌疑人也相继落网。

　　据调查，一年以来，吕斌伙同李杰华，利用所掌握的计算机技术入侵四川六所高校的学生档案管理系统，为100多个学生修改成绩300余科，非法获利6万余元；根据电子学籍资料伪造毕业证书和学位证书120余套，非法获利20余万元。

　　“假文凭”教育部可查

　　让民警们惊讶的是，这次查获的假文凭和以往的假文凭有天壤之别。自从教育部开设了全国学历证书网上查询系统后，以往那些假文凭只要放到网上一查，都可立即现原形，但这次查获的假文凭，居然在教育部网站和高校档案系统中都有据可查，是假的“真文凭”。

　　原来，吕斌团伙所出售的假文凭，多数是在高校和教育部电子数据库里有编号可查的真文凭的复制品。通过非法侵入高校计算机系统后，吕斌等人查到了那些文凭档案的编号等内容信息，然后根据这些信息印制假文凭。购买者拿着这些假文凭去找工作，即便有人将假文凭的编号等信息输入教育部的网站查询，结果也显示确有此文凭。

　　吕斌交代，他是在一个偶然的机会发现了自己可以钻高校计算机系统的空子。在校期间，吕斌有一次利用学校管理系统的技术缺陷，获得了管理系统的权限，并查看了学生的个人信息。吕斌把这次“奇遇”告诉了好友李杰华，并为李杰华造出了第一张“假文凭”。

　　此后，吕斌和李杰华有一次受路边办假证的广告启发，筹划利用自己掌握的计算机管理权限和信息便利，多做一些“赚钱”的事情。吕斌多次入侵学校的教务管理系统，下载那些因为种种原因被学校扣下毕业证的学生信息交给李杰华，再由李杰华负责招揽客户和制作假毕业证。

　　与此同时，李杰华还开发了另一项新“业务”——很多学生平时成绩不及格难以毕业，他们便利用入侵计算机系统非法获取的管理权限，通过为学生修改成绩来赚钱。如果教务处没有及时发现这一情况，便会将这部分本来不能毕业的学生误报送给国家教育部并核发毕业证书，等到学校发现这部分学生在做假时，教育部已经备案，假文凭也就成了真文凭。

　　高校网络安全敲警钟

　　案件侦破后，在当地引起了强烈反响。一些学习认真的学生觉得，自己通过长期的刻苦学习才能顺利毕业，现在别的同学学习不努力，考试不及格，却可通过修改成绩的办法让自己顺利毕业，这太不公平了。

　　绵阳市公安局副局长苏杰坦言，犯罪嫌疑人未花很大功夫便顺利入侵学生管理系统，这暴露出了高校学生管理系统在程序上的漏洞。吕斌也承认，自己所学并非计算机专业，他只是凭兴趣和好奇心就攻入了高校管理系统，这是因为这一系统的设计有明显的缺陷。

　　此案暴露的另一个问题就是高校对学生的管理制度存在疏漏。办案民警介绍，买假证的大学生有两种，一是没钱向学校还助学贷款的，学校在其毕业时扣押了证件。二是一些学生为了找工作，因为还未毕业，于是也参与买假。至于花大价钱篡改成绩的学生，是其在毕业来临之际，因欠学分太多，试图通过篡改成绩来换取毕业证。　 　　　　　

　　链接： 雇黑客篡改网上录取名单

　　其实，这已不是第一件黑客入侵校园的案例，本报8月4日A12版曾报道了一起集高智商、高科技、多种犯罪手段于一体的特大招生诈骗案件，案件涉及全国多所高校,上千名高考低分、落榜生受害,遍布全国17个省市,涉案金额上千万元。事情的暴露源于一考生家长的电话，他称儿子殷某已被海南大学录取，录取名单在学校招生录取网上可查询到，但帮忙儿子入学的经办人向其索要14.5万元费用，为了慎重起见，他特意向学校核实。

　　该情况引起了海南大学招生部门的警惕和海口警方的关注。学校招生办调出学校招生网站数据库进行查对，发现惊人的一幕：共有87名2006年秋季录取学生名单已被篡改。警方调查后发现，犯罪团伙正是利用电脑黑客的技术，指使黑客非法入侵并篡改了海南大学招生信息网站的数据，使受骗高考落榜学生的名字等信息出现在海南大学招生信息网上。所有被骗学生后来都被退学。

　　　来源：扬子晚报网