黑客攻擊46.5萬臺電視機頂盒

央視網(wǎng)消息(焦點訪談)：說到網(wǎng)絡(luò)遭到黑客攻擊，網(wǎng)站癱瘓了、網(wǎng)頁被篡改了，或者說是網(wǎng)絡(luò)賬號被盜，錢被偷了，這些事我們聽說過甚至遇到過，它們都屬于違法行為，情節(jié)嚴重的還可能會被追究刑事責(zé)任。我們今天要說的這件事，也是涉及網(wǎng)絡(luò)安全的案件，它與我們熟悉的有線電視機頂盒相關(guān)，案件的性質(zhì)關(guān)系到國家安全。

　　2014年8月1日晚上7點，在浙江溫州，很多正在家中看電視的居民都被眼前的一幕驚呆了。在電視屏幕之上出現(xiàn)了大量反動宣傳圖文，傳播范圍涉及溫州市鹿城區(qū)、龍灣區(qū)、甌海區(qū)以及洞頭縣的15.98萬戶人家，一共46.5萬臺中廣有線電視機頂盒遭受黑客攻擊。

　　接到群眾報警之后，溫州市公安機關(guān)迅速組織警力趕往溫州廣播電視中心開展緊急處置。直至第二天凌晨6點多，才將機頂盒中的有害信息徹底消除。

　　據(jù)民警介紹，黑客將反動信息通過技術(shù)手段直接植入用戶機頂盒，這是針對有線電視網(wǎng)絡(luò)新型的攻擊方式，此前從未出現(xiàn)過，其傳播范圍更廣，社會危害性更大。

　　案發(fā)之后，當?shù)匮杆俪闪⒘擞删W(wǎng)警、刑偵等多部門組成的專案組全力偵破此案。要找出幕后黑手，專案組需要解決的第一個問題就是確定攻擊到底來自廣電系統(tǒng)內(nèi)部還是外部，這樣才能給案件偵破指清方向。

　　在溫州廣電中心，專案組在此前查封現(xiàn)場時發(fā)現(xiàn)，有兩臺服務(wù)器停止了運行。在排除黑客外部入侵的可能性之后，專案組將調(diào)查方向轉(zhuǎn)向了這2臺被毀掉的服務(wù)器之上，希望從這里找到黑客留下的蛛絲馬跡。然而，黑客作案后所有數(shù)據(jù)和日志均被其設(shè)計的木馬程序自動刪除且無法恢復(fù)。

　　技術(shù)偵查一時間陷入了困局，然而專案組在人員排查上卻找到了突破口。

　　據(jù)了解，NDS公司一直是溫州中廣有線的技術(shù)維護公司。專案組隨即對NDS公司北京、深圳分部的40余名高管和技術(shù)人員全面開展調(diào)查，排查可疑線索。

　　經(jīng)過大量走訪調(diào)查，北京NDS公司工程師王一波進入了警方視野，他的特征與專案組此前刻畫分析的犯罪嫌疑人特征較為吻合。首先，他具備作案必備技能，能夠侵入被黑客攻擊的系統(tǒng)。其次，由于長期未受重用，他曾多次流露出對公司和社會的不滿，具備作案動機。

　　在王一波被專案組盯上之后，負責(zé)技術(shù)偵查的辦案人員，也在被毀壞的服務(wù)器中發(fā)現(xiàn)了犯罪嫌疑人留下的蛛絲馬跡。

　　辦案民警鎖定的犯罪嫌疑人就是王一波，然而他身在美國，一旦打草驚蛇，他很有可能滯留國外。為此，專案組必須秘密地推進各項調(diào)查工作。

　　終于，專案組收到消息，王一波將于8月16日回國，這是抓捕他的大好機會。2014年8月16日下午5點左右，剛剛走出北京首都國際機場的王一波便被專案組以協(xié)助調(diào)查的名義，順利帶至溫州。