????日前，蘇州警方成功破獲了一個由10人組成“黑客”犯罪團伙，其中造成蘇州“唐人游”游戲網(wǎng)網(wǎng)絡(luò)侵權(quán)有關(guān)的5名犯罪嫌疑人被蘇州警方押解回蘇，不法侵害已造成2200萬個游戲玩家的數(shù)據(jù)信息被盜，直接經(jīng)濟損失近500萬元。

????植入木馬 2200萬個游戲玩家信息被盜

????“為保證游戲用戶的公平性和安全性，在游戲大廳中任何以私聊、QQ聊天等方式發(fā)送‘低價銀兩收售’或‘冒充官方活動送銀子’等信息，均為欺詐或木馬病毒，會對您的賬號安全造成威脅，切勿加陌生人QQ聊天或登錄此類網(wǎng)站……”。蘇州“唐人游”游戲網(wǎng)再次在首頁“服務(wù)公告”中貼出提醒通知。

????而自4月份網(wǎng)站被“黑客”頻繁侵入以來，該公司已經(jīng)連續(xù)9次發(fā)布提醒。

????4月30日下午，公司客服突然接到10多名游戲玩家的投訴電話，反映在游戲賬號被破解，賬號內(nèi)的虛擬貨幣被盜。公司當(dāng)天就對游戲服務(wù)器進行安全檢查發(fā)現(xiàn)5天內(nèi)有“黑客”非法侵入“唐人游”游戲的服務(wù)器，并于4月25日晚間在服務(wù)器植入了“后門”。這種木馬程序可盜取服務(wù)器數(shù)據(jù)，獲得游戲玩家賬號和密碼，通過登錄游戲玩家的賬號，給指定的賬號轉(zhuǎn)入虛擬貨幣。

????據(jù)該公司技術(shù)人員統(tǒng)計，到4月30日下午發(fā)現(xiàn)時為止，“黑客”共竊取數(shù)據(jù)800兆，合計2200萬個游戲玩家的數(shù)據(jù)信息。黑客還在服務(wù)器盜竊下載數(shù)據(jù)100次以上。為了防止進一步的損失，該公司當(dāng)即關(guān)閉服務(wù)器。

????間接損失難以估量

????5月10日下午，該公司經(jīng)理向蘇州市公安局湖東派出所報案。據(jù)其介紹，“唐人游”損失了大量游戲玩家的數(shù)據(jù)，經(jīng)過公司初步計算，被竊取的數(shù)據(jù)給公司造成了200萬元至500萬元的直接損失，而間接損失暫時還無法統(tǒng)計。

????經(jīng)理劉泉在報案時表示，公司一臺服務(wù)器停運一天就會造成10萬元損失，而已經(jīng)停止運行時間為7天。流失的數(shù)據(jù)一旦流入競爭對手手中，對公司來說是“致命”打擊，數(shù)據(jù)有可能被解密，從而會造成不正當(dāng)競爭的局面。公司發(fā)行的虛擬貨幣是有價值的，一萬元虛擬貨幣相當(dāng)于1元人民幣，現(xiàn)在被盜的虛擬貨幣在200億元至500億元之間，折合人民幣200萬元至500萬元。

????接到報案，湖東派出所與網(wǎng)監(jiān)部門聯(lián)合辦案。通過一系列網(wǎng)絡(luò)數(shù)據(jù)的關(guān)聯(lián)分析，警方推定是地址在山東威海的“黑客”對“唐人游”游戲服務(wù)器進行了攻擊，并排查出兩名“黑客”的可能住址。

????5月13日凌晨，蘇州、威海兩地民警對兩處可疑地址同時實施抓捕，組織者劉某、主要實施者姜某、齊某和張某先后歸案。通過初步審查，民警又在另一地址抓獲劉某的堂弟以及畢謀、李某、羅某、卜某和王某等人。經(jīng)連續(xù)審查，警方確定該團伙由劉某兄弟二人組織運轉(zhuǎn)，姜某、齊某、張某等8人實施作案。

????作案目標(biāo)涉及國內(nèi)多款網(wǎng)絡(luò)游戲

????據(jù)劉某交待說，2005年失業(yè)后開始研究“黑客”技術(shù)，今年3月左右發(fā)現(xiàn)國內(nèi)多款棋牌類游戲的網(wǎng)站有被攻擊的漏洞，于是將網(wǎng)站信息交給齊某等人，讓他們針對網(wǎng)站做“滲透攻擊”。 4月下旬，齊某等人攻入其中一個網(wǎng)站“唐人游”的服務(wù)器。4月底，網(wǎng)站侵入成功，齊某等人將獲取到的游戲玩家的用戶名、密碼和金錢表等數(shù)據(jù)交給劉某。隨后，劉某將這些數(shù)據(jù)轉(zhuǎn)交堂弟，通過一個在網(wǎng)上認(rèn)識的專門銷售棋牌游戲幣的人，銷贓獲利。截止到案發(fā)前，劉某等人通過販?zhǔn)邸疤迫擞巍碧摂M貨幣獲利3萬余元。

????劉某稱，該團伙由他和堂弟二人領(lǐng)導(dǎo)，其余8人均為自己“打工”。在攻擊“唐人游”之前，該團伙也曾做過類似勾當(dāng)。贓款所得由劉文平和堂弟二人“三七”分成，然后劉某從自己的獲利中再分六成給其余等人。

????據(jù)姜某交待，團隊主要根據(jù)劉某發(fā)給的訂單進行工作，根據(jù)訂單要求去入侵服務(wù)器，獲取服務(wù)器的數(shù)據(jù)資料。4月29日晚到4月30日凌晨，盜取“唐人游”游戲數(shù)據(jù)資料。而劉某除了給團隊提供工作、住宿場所，還提供團隊的日常開銷費用。