购物网站再遭“业余黑客”攻击 网络安全亟待加强

在人们的意识里，“黑客”肯定是计算机高手，他们窃取信息、攻击网站、破坏网络安全，几乎无所不能，黑客技术对于普通人来说更是高深莫测，但是，最近连发的两起黑客自学者盗取知名网站案件，到底是怎么回事?是我们平时把黑客技术想象的过于高深了?还是很多网站的安全防护太过于疏忽呢、

有媒体报道：天津一男子自学了黑客技术后，攻击了沪上一知名食品公司的服务器，成功将充值的四角钱倍增成6万元。日前，松江警方破获这起破坏计算机信息系统的案件，抓获犯罪嫌疑人苏某。

7月初，总部位于松江区九亭镇的沪上某著名休闲食品公司发现了一件蹊跷事，该公司官方商城的收支出现异常，账户充值系统账面上无端少了6万余元。经对资金流水逐笔核对后，公司发现自5月起，其网上充值数据先后遭到40余次篡改：有人故意将每次0.01元的充值行为，通过技术手段篡改成了200至2000元不等的实际充值结果。

接到报案后，松江公安分局立刻调集拥有出色网络技术的专业警力对该公司服务器进行现场数据勘查。勘查后民警发现，有人通过黑客技术对传送至服务器的数据字符串进行了篡改。公安机关根据数据流顺藤摸瓜，历时20天，终于在天津市滨海新区将犯罪嫌疑人苏某抓获。

犯罪嫌疑人到案后向警方供述，其在国内一著名网络安全问题反馈平台上看到一篇帖文，文章指出了上述食品公司的充值支付系统存在安全漏洞。于是苏某结合掌握的网络技术知识，截获了来往于公司服务器间的数据包，并篡改字符串累计获利6万余元。

佰佰新闻链接：

浙江警方抓获一黑客竟是河北高二辍学生

佰佰安全常识：黑客攻击电脑的九种方式

互联网+时代来临，很多传统公司都在积极的谋划转型，电子商务早已不是什么新鲜物，很多公司都有自己的网站，网上销售、交易越来越频繁，如果不注意信息安全，加强网络安全管理，像以上两家受害公司的类似遭遇，可能越来越多，网络安全亟待加强！

更多信息安全案件请关注本安全网，更多安全知识尽在安全常识频道！

( 责任编辑: 武伟伟 )