深福彩称篡改是在开奖后曝光黑客作案过程(图)

第一步：在福彩销售数据库中植入木马程序第二步：提前购买彩票，但并非中奖号码第三步：开奖后第一时间修改深圳福彩销售数据　　■“3000万巨奖”骗局追踪　　连日来，有关深圳福彩双色球案的讨论并未因犯罪嫌疑人的落网而结束。出了这样的事情，深圳福彩如何处理？福彩的系统安全今后如何保障？诚信如何重建？昨日，记者再次采访了深圳福彩中心主任王简。王简表示，目前涉事值班人员已被停职，深圳福彩的电脑系统也将纳入公安信息安全监管。深圳福彩将吸取教训，重建诚信。　　Q 开奖前还是开奖后改？　　A 事先植入木马程序开奖后篡改数据　　问:在3000万彩票巨奖骗局
曝光后，福彩向社会通报了骗局的发现经过，但不少市民仍有疑问。程某究竟是在开奖前还是开奖后篡改了彩票数据？　　王简:程某是通过电视或网络得知中奖号码后，在中奖后启动事先植入的木马程序入侵福彩中心电脑销售系统。　　问:程某篡改了电脑系统，有没有购买相同号码的彩票？　　王简:程某有没有购买彩票，福彩目前不太清楚。但兑奖的彩票除票面信息外，还拥有只能通过电脑数据检索才能显现的密码信息和条码信息。如果程某伪造假彩票，也是很容易被发现的。　　Q 系统报错为何仍上报中奖？　　A 值班人员以为是电脑故障　　问:值班人员当时如何发现数据不对？　　王简:每一期双色球销售结束后，福彩中心就会马上把电脑里销售系统备份在光盘和硬盘中，这是最原始的销售系统记录，并会把这份原始的销售系统记录输入一份到北京的中彩中心。程某破坏的是电脑里的销售系统，原始的销售系统记录没有被破坏，而是被保存在硬盘和光盘里。　　6月9日晚，当福彩中心值班人员收到中彩中心中奖号码传真后，就在电脑里进行数据检索，发现电脑检索出中奖数据时有异常。但当时值班人员以为是电脑出现故障，并没有想到会有人入侵电脑里的销售系统。为不耽误中彩中心公布中奖号码，值班人员就把电脑里检索出的数据上报给中彩中心。　　数据上报给中彩中心后，值班工作人员又重新对原始的数据文件进行中奖检索，发现原始的数据文件没有中奖结果。然后，值班工作人员又会同中彩中心对中彩中心持有的深圳的原始销售数据检索，结果仍一样。据此判断，福彩中心怀疑有人非法入侵深圳福彩中心销售系统，篡改该张彩票数据记录，人为制造一等奖，随后报案。从摇奖结束到发现中奖结果有疑问，到派出所报案，深圳福彩中心仅用了数小时。　　问:值班人员当时发现电脑数据检索有异常，有什么异常？为何还要上报中彩中心数据？　　王简:福彩中心的电脑系统当时提示程序和格式异常，这是福彩中心电脑系统的一种设置。但当时值班人员以为是系统出现小小故障，并没有想到会有人入侵销售系统。为不耽误中彩中心公布中奖号码，值班人员就把电脑里检索出的数据上报给中彩中心。　　Q 涉事工作人员有否被问责？　　A 值班工作人员被停职处理　　问:按规定，电脑出现异常，值班人员是不是应该停止上报？　　王简:是的。值班人员发现电脑异常就该停止上报，并进行故障检查，直到故障排除，但值班人员没有这样做，违反了操作规定。　　问:是不是已经对工作人员问责？　　王简:值班的工作人员已经停职处理。　　Q 福彩暴露技术漏洞，如何加强监管？　　A 全面整顿福彩中心管理，重建诚信　　问:程某骗奖案暴露出了福彩中心监管不力和技术上的漏洞，福彩中心今后将如何完善技术安全，加强监管？　　王简:福彩中心今后将以技术安全管理为核心进行全面整改。一方面，福彩中心的电脑系统将纳入公安部门的信息安全监管，按公安部门的要求进行技术安全管理整改。另一方面，福彩中心将对内部用人机制、管理机制、培训教育机制进行整改、重新考核。　　“双色球2009066期数据被篡改案件”的发生，暴露了中心在安全生产管理，尤其是信息安全管理上的缺憾与不足，福彩工作人员要以这次事件为教训，以媒体客观的报道监督及彩民网民的批评为鞭策，反思不足，做好各项工作，确保彩票发行销售万无一失。　　今后，福彩中心将以安全管理为重点，全面整顿和提升福彩中心的管理，确保安全，重建诚信。一方面，福彩中心的电脑系统将纳入公安部门的信息安全监管，按公安部门的要求进行技术安全管理整改。另一方面，福彩中心将对内部用人机制、管理机制、培训教育机制进行整改、重新考核。　　问:程某是利用合作的机会侵入福彩系统的，你们是否还会与这家公司继续合作？　　王简:福彩与程某所在的这家技术公司的合作是通过政府采购进行的合作，签订的合作合同中有保密规定，双方的权利义务十分明确。但目前最要紧的是完善技术安全管理和监督，保证福彩销售系统正常运行，然后再确定对方该承担什么责任以及是否合作等问题。　　黑客欲伪造彩票兑奖　　知情者披露程某作案三部曲　　本报讯 深圳福彩3305万元双色球骗案被曝光后，连续数日在网上引发了各类猜想。在诸多的疑问当中，最大的悬念在于程某究竟买没买彩票，他是什么时间点修改的数据，按照官方所说他只修改了中奖的注数，但他又如何兑奖？　　昨天，本报记者就此采访了有关方面。据不愿公开身份的案件知情人士透露，程某确实在开奖前的规定时间内，在福彩中心所公布的彩票销售点购买了彩票。但是他所购买的彩票实际上与最终中奖的号码并不一致。也就是说，程某事先并不知道当期中奖的号码，也没有能力控制远在北京的摇号系统。这位知情人士说，北京福彩中心的摇号器是从法国进口的，目前电脑程序是无法控制这个系统生成号码的。实际上，程某只是利用职务之便侵入系统。在关键的时间点上，程某是在摇奖号码开出后，第一时间修改了深圳福彩数据库中的数据，最后在实际只中4注的基础上增加了5注，而这5注全部在深圳。由此分析，程某最初设计的作案计划分为三步:一是在开奖前的销售时间内购买一张彩票；二是利用与深圳福彩合作的机会，生成了根本就不存在的5注一等奖，并将中奖彩票的编号以及投注地点等信息植入数据库内；三是，程某利用手中实际未中奖的彩票进行修改，修改成中奖的号码，实现兑奖。　　据这位知情者称，程某在实施作案过程中，只成功实施了前两步，还没有做成修改彩票的步骤。　　本版统筹:本报记者 刘春林 采写:本报记者 张小玲 程文 刘春林