破获中国股市首例黑客案.doc

《破获中国股市首例黑客案.doc》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、破获中国股市首例黑客案破获中国股市首例黑客案破获中国股市首例黑客案破获中国股市首例黑客案　　破获中国股市首例黑客案　　这是中国首例证券市场计算机信息系统遭“黑客”袭击案件，经过两个多月的艰苦侦查，黑客终于浮出水面。此案惊动了中国证监会主席，他在证券会上通报了此案，提请各地证券部门严加防范。　　1999年4月16日上午，上海各处的证券交易所与往常一样，大厅里人头攒动，买进卖出的呼叫声此起彼伏，一切如常波澜不惊，股民们在盘整道势中难觅兴奋点。　　下午1时沪市刚开盘，两个“貌不惊人”的股票“莲花味精”、“兴业房产”却像脱缰的野

2、马飞奔飙升，顿时股市大哗，眼疾手快的股民在一阵惊愕兴奋中迅速输入卖出委托指令，其迅猛之势犹如珍珠港突遭闪电袭击。不一会，两只股票便被抬上涨停。　　上海证券交易所的监督员望着“异军突起”的两只股票目瞪口呆，惊呼道：“这样波动太不正常了，背后必有蹊跷！”　　上交所立刻对这两只股票交易情况进行了紧急检查，根据电脑记录发现共计500余万股的大单买入委托指令均来自三亚中亚信托投资公司。该公司经理接上交所的核查电话后如在梦中，他立刻通知部下进行检查，结果令他目瞪口呆，报盘机里果然留存着眼花缭乱的委托指令。　　令人震惊的是，当天中午有

3、人侵人营业部的计算机系统，通过修改委托数据记录，虚开了五笔买进委托指令，造成中亚证券营业部以涨停板的报价，一口气申报买进了总值6000余万的“莲花味精”、“兴业房产”股票，和计划分配500余万股。　　没几天，市场的躁动归于平静。没了后续买盘的两只股票成交清淡，不断下挫，令中亚损失340余万元。　　四个股东有重大嫌疑　　此案的发生严重扰乱了证券市场的正常秩序，使国家集体财产受到严重损失，在社会上造成了恶劣影响，引起了各级领导的高度重视。上海市公安局静安分局迅速成立了联合专案组，经保支队连夜开展了工作。办案人员到中亚证券交易

4、所仔细勘查了现场，听取汇报，排除了“黑客”在中亚证券交易所之外进行远程侵入的可能，最后办案人员制定了“公秘结合，内外并举”的工作原则。　　由于警察不能炒股，故侦查员对股票一知半解，甚至是“股盲”。他们边工作，边学习研究计算机系统结构和证券交易原理，紧咬“黑客”留下的蛛丝马迹。经过调查发现侵入计算机系统的“黑客”，是利用该营业所未对网络用户设置密码的漏洞，绕过正常的资金、股票审查流程，直接修改了存在“报盘机”中的数据库记录来实施犯罪的。这是一起利用计算机进行的高智能犯罪案件。由于“黑客”事先经过周密策划，利斥计算机系统缺乏

5、必要的运行记录，将电脑终端作为犯罪工具。“黑客”在案发现场没有留下明显作案痕迹，一时无法查找到与本案有关的线索。　　一场无声的战斗悄然拉开序幕。专案组连续召开了案情分析会，广泛听取专家们的意见，认真研究案情，汇总了案件的初步线索：　　1.从“黑客”的作案目的看，其修改委托记录、虚开巨量涨停价买单，操作股票价格，意在卖出股票获利。　　2.从“黑客”的作案手法看，其利用一通用的用户名“OIW”登录进入中亚营业所计算机系统，分析此人应掌握一定的计算机知识，有证券行业单位从业经验，可能是证券市场内计算机操作人员。　　据此，侦查工

6、作在中亚证券交易所内外有条不紊地展开。中亚证券交易所共有四层楼面，包括散户交易大厅、中大户交易厅和包房，以及办公用房，内部分布着联网计算机终端250余台，每个终端都可能是“黑客”侵入的作案工具。此外，营业所内部有工作人员数十人，开户股民数百人，每日出入人员极为繁杂。侦查员经过大量走访，仔细核对，排除了内部人员作案的可能性，将范围缩小到散户大厅9台电脑上，但散户股民流动性大，根本无法确定对象。　　侦查员对中亚证券交易所的计算机系统分析，该营业部管理人员安全意识十分淡薄，未对计算机系统设置基本的防护措施，而且计算机系统没有任

7、何记录，仅有的线索被一一排除，案件的侦破陷入了迷惘之中。　　虽然首次遇到这种高智商作案案件，且颇有难度，但侦查员坚信“黑客”一定会在某个环节露出马脚。为了寻找案件的突破口，专案组再一次召开诸葛亮分析会，剖析案情。激烈的讨论将焦点集中到一处：低吸高抛，股票交易才能获利。黑客虚开买单，让中亚营业部高价买入大量股票，只要高价卖出手中的股票，便能在交易中获取利益。专案组决定把从股票的买卖交易记录上寻找线索作为破案的突破口。经过缜密侦查获悉：案发后，“莲花味精”、“兴业房产”两种股票的买卖交易记录有数千条之多。从表面上看，笔笔都是

8、正常的。去伪存真，必须将隐蔽在正常交易背后的异常情况查找出来。侦查员将上海证券交易所4月16日涉案股票的所有交易记录都输入电脑进行分析。　　侦探们不断地假设，不断地否定，终于一个重要的疑点跳了出来：有4个股东账户的卖出委托成交时间是在16日13：01以内，其中账号为“A135543814”的账户尤为可疑，其委托成交时