根据国家相关政策规定,自2012年开始,新开办的零售药店必须配备执业药师,所有零售药店法人或主要管理者必须具备执业药师资格,所有零售药店和医院药房营业时要有执业药师指导合理用药,否则将取消售药资格。国家此举意在加强用药安全,却有不法分子视之为生财之道。近日,广州市越秀法院公开审结了一起通过入侵政府网站非法审核通过获得药师资格证并从中牟利的案件,两黑客分别获刑。
入侵政府网站违法审批操作
据公诉机关指控,2016年6月22日至24日期间,被告人王某伙同被告人刘某在同案人“猪哥”(另案处理)的授意下,非法入侵广东食品药品教育服务网管理系统,并通过代码获取该网站的后台管理权限,从而增加注册药师资格证审核暗链接,成功注册审核62个药师资格证,违法获利9000元。
公诉机关认为,被告人王某、刘某无视国家法律,违反国家规定,对计算机信息系统中的数据进行增加,后果严重,均应当以破坏计算机信息系统罪追究刑事责任。
利用漏洞扫描和木马程序作案
据王某在侦查阶段供述,2016年年中,其入侵广东食品药品教育服务网,“通过漏洞扫描获取权限,然后上传木马程序进一步提取权限,获得后台管理权限”,然后伙同刘某对“客户”指定的60多份执业药师资料进行操作审批,“成功注册审核62个药师资格证,涉及药品企业28家”。
“我对黑客技术有一定研究。”刘某向提讯他的公安人员说道。“我们主要针对gov、edu、org等政府及教育部门的网站进行入侵。”王某入侵广东食品药品教育服务网获得后台管理权限后,将后台账号密码交给刘某,由刘某具体负责增加药师资格证的审核数据。“一共给了三次药师资料,分别是10多条、30多条、20多条,共60多条。资料主要是姓名和身份证,这些人已在药品食品网站正式注册会员,我就在管理后台查询对应的人员,然后进行审核、审核通过、打印及邮寄等,这样就可以非法成功注册药师资格证。”刘某供称。
两被告人被认定为从犯
据王某和刘某表示,他们都是给一名绰号叫“猪哥”的人打工,“猪哥”才是幕后老板,“猪哥”负责租房子、购买笔记本电脑及在QQ群上接单,王某和刘某负责完成单子,即入侵网站增加审核办证的数据。
庭上,两被告人均表示认罪。公诉机关建议法院判处被告人王某有期徒刑一年以下,判处被告人刘某有期徒刑十个月以下。法院经审理后,当庭判决被告人王某犯破坏计算机信息系统罪,判处有期徒刑一年。被告人刘某犯破坏计算机信息系统罪,判处有期徒刑十个月。