破解管理员账户和密码侵入高校教务系统,为学生修改成绩、旷课记录等信息,非法获利一万三千余元。近日,闫林(化名)因涉嫌破坏计算机信息系统罪被崇州市人民检察院依法批准逮捕。
据悉,2015年7月,四川达州人闫林准备参加网络安全大赛,在对自己就读的四川某学院教务处信息管理系统进行扫描时,发现该系统存在SQL注入漏洞,进而可以获取管理员列表(含管理员账号和密码)。于是闫林编制程序对上述密码进行破译,用管理员账号、密码登录该系统,下载系统中储存的数据库。随后闫林对多所高校的教务处信息系统进行扫描,成功入侵成都及西安十余所高校的教务信息管理系统并下载数据库。2016年1月闫林临近毕业,在成都找工作期间,因手头紧,便在高校贴吧发布广告,为在校大学生修改考试成绩、删除旷课、处分记录,获利金额达13000余元。2016年5月,某高校教务处工作人员在工作中发现该校多名学生期末考试成绩被人篡改,遂上报学校,后向警方报案。
市检察机关认为,犯罪嫌疑人闫林违反国家规定,对多所高校计算机信息系统中储存、处理的数据进行删除、修改,其行为涉嫌破坏计算机信息系统罪,遂依法对其作出批准逮捕决定。(阿达) |