行业资讯

网络信息安全资讯,SSL证书资讯,SSL行业资讯

您现在所在的位置首页 > 行业资讯 > 政府网站需重视网络安全:黑客攻击政府网站并嚣张留言

政府网站需重视网络安全:黑客攻击政府网站并嚣张留言

“政府网站不过如此,网站已经被黑,记住我叫Soul。”前天晚上,在舒城县发改委网站工作动态一栏,出现的全是的这个字样。舒城县发改委相关负责人称,网站被攻击后,他们第一时间知道了消息,并开始进行后台维护。对于黑客这样恶作剧的行为,她表示会跟领导汇报后选择报警。而律师称,攻击政府网站属于违法行为。

事发:攻击网站,还嚣张炫耀

“攻击政府网站属于违法行为吧,这个人还那么嚣张,留言说‘政府网站不过如此’,我觉得有必要找到他进行严惩。”昨天下午,舒城居民章先生记者反映,他无意间上舒城县发改委网站时,发现网站内容被人篡改,一看就是被黑客攻击了,而且黑客还嚣张留言。

章先生向记者提供了部分截图。记者注意到,该网站工作动态一栏的全部内容都被更改为:“政府网站不过如此,网站已经被黑,记住我叫Soul。”此外,在通知公告栏中,头两条信息也被改成“政府网站不过如此,网站已经被黑。”

昨天下午,记者搜索舒城县发改委,但网站已经无法打开。“我也试过了,的确打不开了。网页显示紧急通知,说可能因为空间已经过期或者域名没有备案的原因,网站停了。其实,就是因为被黑,估计正在维护。”章先生说,政府网站是传递信息的窗口,黑客的这种行为扰乱了秩序。

回应:正在维护,将选择报警

“是有这个事情,昨天晚上九十点的时候,县电子政务办通知我们,说网站被黑了。”昨天下午,舒城县发改委相关部门负责人告诉记者,在得知网站被黑后,他们第一时间开始对网站进行维护,“ 所以今天一天都是关闭状态。目前正在杀毒,估计明天上班时间就能恢复正常了。”

该负责人介绍,舒城县发改委和物价局机构合并,网站也是合并的,被黑还是头一次。“其中物价方面的内容基本没有篡改,主要是工作动态一栏被黑了。”该负责人说,从留言看,黑客并没有什么企图,只是无聊的心态所使才有了这次恶作剧的行为,但无论如何,攻击政府网站都是不对的。其表示,就此事将在向领导汇报后选择报警。“虽然我们还没有找到黑客的相关信息,但是这种行为有损政府形象,有碍政府信息公开。”

律师:黑客行为,或构成犯罪

攻击政府网站将承担什么样的后果呢?昨天下午,记者就此咨询了北京盈科(合肥)律师事务所高级合伙人李永光律师。他介绍说,在这方面,我国规定了两种类型的犯罪,一是侵入计算机信息系统罪,一是破坏计算机信息系统罪、破坏计算机数据、程序罪和制作、传播计算机病毒罪。“对计算机信息系统进行功能删除、修改、增加、干扰,造成计算机信息系统不能正常运行的构成破坏计算机信息系统罪,攻击舒城县发改委网站的黑客触犯了这一条。”

“黑客肯定是违法了,也可能构成犯罪。如果找到黑客,公安机关可以先给予治安处罚,然后根据其情节判定是否应给予刑事处罚。”李永光介绍,按照刑法规定,一般处以5年以下有期徒刑,如果后果特别严重可判处5年以上有期徒刑。“由于黑客年纪一般都不大,对很多事情缺乏基本判断,出于好奇的原因,一不小心就可能触犯了法律。所以,黑客还是不‘黑’为好。”李永光说。

新闻链接

小编粗略搜罗了下近几年国内一些政府网站被黑的案例。

2009年2月,昆明市晋宁县一男子在看守所受伤后死亡。晋宁县公安机关给出的答案是,当天该男子受伤,是由于其与同监室的狱友在看守所天井里玩“躲猫猫”游戏时,遭到狱友踢打并不小心撞到墙壁而导致。2月24日,晋宁县政府网站遭到黑客恶意修改和破坏。网站首页充斥着几十行“俯卧撑、打酱油、躲猫猫,武林三大绝学!”的字样,公示公告、政务信息、领导讲话、政务文件、政策法规、统计数据、招商引资、文化旅游等栏目原有的内容都被替换成“俯卧撑、打酱油、躲猫猫,武林三大绝学!”

2013年12月,有网友发帖称,砀山县效能督查局从20号起就惊现赌博广告,“有博彩通,百家乐、博彩网等广告,而且数量很多。”记者随后打开砀山县效能督查局网站发现,上面确实有不少博彩信息,尤其是滚动图片栏目,一半以上的图片都是赌博信息,不少照片还非常低俗。当时,砀山县效能督查局历时5天,在技术仍无法处理的情况下,通过关停网站来处理,并选择了报警。

2014年暑假,湖南龙山县皇仓中学军训冲突事件引来众多关注。在该县宣传部通报处理结果之后,龙山县人民政府网遭黑客攻击。一名署名“XiaoLan”的黑客在网站首页留言“贵县的宣传部敢不敢要点脸”,并用大红宋体标出,结尾处连用5个问号。黑客还留下了自己的博客,博客域名为“.me”。

政府网站需重视网络安全

相较于国外,国内在网络安全方面尚未有足够的认识,不少地区政府甚至不知网络安全为何物,在事件发生后,小编查看了相关政府网站,发现大多数网站依旧使用http协议明文传递数据,这给不怀好意的黑客留下大量可乘之机。

政府网站是不仅仅是一个政务信息的网络公开处,同时也是政府公信力在网络上的表达形式。部署SSL证书为网站进行HTTPS加密是网络安全建设最的基础防护手段,政府网站更应该加强安全意识,尽快部署SSL证书以防止类似事件再次发生。

转载至 安徽网