黑客侵入上牌系統盜取1500萬副號牌 涉及24省份

普通車主一牌難求的“靚號”，卻可通過黃牛“定製”。近日，四川省涼山州警察局破獲一起網絡“靚號”倒賣團夥案件。通過黑客技術侵入在線選號系統，盜取全國範圍內“靚號”資源，總數超過1500萬副，通過層層代理出售，以此獲得暴利。

四川涼山警方共控制56名涉案人員，範圍遍及國內各地。其中，一名負責侵入選號系統的黑客，曾是留學海歸，被捕前正在讀研，已經通過倒賣車牌，買下三套房。涼山警方稱，這是目前全國最大的一起“非法入侵互聯網選號系統倒賣車牌號牟利案”。

公然叫賣“靚號” 一兩萬一副

“好車靚一陣子，好車牌靚一輩子”、“快快快，各種靚號都有，需要的抓緊，著急，在線等”。數年前，出售車牌靚號的資訊，一度隨處可見。

涼山州警察局交通警察支隊一名負責人告訴新京報記者，多年前，機動車牌照采取現場選號形式，常有申辦下“靚號”後轉手出售的案例。不過，近年來，隨著在線選號系統的推廣，連號、或者具有一定吉祥寓意的“靚號”，同樣需要通過系統隨機分配，一度火熱的“靚號”倒賣市場，也逐漸悄無聲息。

2017年10月，涼山州警察局交通警察支隊正式啟用全國版“交通安全綜合服務管理平台”互聯網選號系統，並投放川WP、川WQ號段車牌，一共48000副。沒多久，2017年11月初，警方在日常巡查中發現，網絡上再次出現販賣車牌“靚號”現象，包括涼山州的車牌“靚號”也在其中。

“初步調查發現，涼山的一些車牌靚號被公然售賣，網上叫價一兩萬元不等。”此外，這些號牌並非零星散賣，而是數量較大，可選很多。對此，涼山州警察局交通警察支隊立即對新投放的號牌進行初步核查，調查發現，上述車牌並非偽造仿冒，而是通過選號系統獲得的真實號牌。

這讓警方感到不解。一名交警告訴新京報記者，網上自選號牌系統由警察部推出，全國聯網，均為隨機號牌，不具備批量產出“靚號”的可能。暗訪中，一些賣家表示，車牌“靚號”是“地方交警部門控制”，自己“有路子”可以“搞到”。

對此，涼山州交警一名負責宣傳的工作人員告訴新京報記者，交警部門沒有控制選號系統的權限，因此不存在“交警部門控制靚號”一說。在這一前提下，網絡販售“靚號”的來源，則顯得可疑。

靚號極短時間內被“批量秒殺”

涼山交警發現，德昌縣一名楊姓車主，在2017年底花費1.1萬元，通過網絡購得一塊尾數為“999”的車牌。根據這一資訊，警方對楊姓車主進行問訊，其交待，在購車之後一直想選個“好點的車牌”，但是通過系統多次選號後，始終感覺不滿意。

於是，楊姓車主通過網絡，認識一名人在西昌的男子，在提出自己的要求後，這名男子很快送來一塊尾數為“三同號”的車牌。

發現這一問題後，涼山州警察局交通警察支隊抽調人力，對涼山籍居民中，所有通過選號系統，獲得具備“三同號”的號牌者進行篩查，並對選號操作日誌進行覆核。

警方調查發現，這些“三同號”的號牌，曾經批量被獲得，並且間隔時間極短。“這些靚號在被選時，後台不到一秒就被提交一次選號請求，而且是批量提交，完全不符合常理。”一名參與篩查的辦案人員介紹，按照正常情況，系統開始選號後，車主需要輸入車架號、發票等一系列資訊，這一過程，常人需要至少數分鐘才能完成。在一次選號不成功，進入下一次，則需要再次重新輸入。也就是說，兩次選號過程中間，一定會有較長的間隔時間。

但是，警方獲得的操作日誌顯示，這些“三同號”的號牌，幾乎都是被“秒殺”。“人為選號的可能性幾乎為零，初步分析是使用了搶號軟體。”上述辦案人員說，警方初步判斷，“交通安全綜合服務管理平台”，存在被黑客非法侵入的可能，“通過黑客手段‘秒殺’車牌，在這種情況下，普通人根本不可能獲得‘靚號’。”

犯罪嫌疑人分工明確等級森嚴

辦案人員介紹，通過黑客手段進行的網絡犯罪，不同於普通刑事犯罪，在調查中，不僅需要辦案人員有極強的法律、網絡等方面知識，還需要快速固定犯罪證據，“一旦作案人員銷毀電子數據等關鍵證據，就很難進行查辦。”

經過警方調查，一個經營多年，通過黑客技術侵入網絡選號系統，“秒殺”靚號出售的團夥，開始浮出水面。

警方查明，從2014年開始，這一團夥利用網絡技術，侵入多地車牌選號系統，非法獲取包括北京、四川、山東、江蘇、廣西等在內的24個省份的號牌資源，總計1500餘萬副，並非法獲取多個網站個人通行證數據2億多條。

在獲得這些資源及數據後，團夥成員通過網絡平台，大量招募各省份出售車牌的代理人及黃牛。

“利益鏈條巨大，涉及的具體數額難以估計，但是僅主要成員就至少非法獲利數千萬元。”辦案人員介紹，這一團夥有著明確的分工，互相之間通過網絡聯繫，等級森嚴，呈現出“金字塔”狀。

團夥之中，擁有黑客技術，能夠侵入系統的王陽、李亮為鏈條頂端，主要負責軟體設計、非法獲取車牌數據等;兩人之下，還有全國級、省級、市級等各級代理人，主要負責銷售市場，並幫助車主獲得所需的車牌靚號。除此之外，人數最多，技術含量最低的，就是負責開拓市場，聯繫選號車主的銷售人員，俗稱“車串串”。

涼山警方近日對涉案人員實施抓捕。截至目前，警方已經控制56名涉案人員。

■ 追訪

海歸做黑客“刷靚號” 上海買下兩套房

黑客王陽與女友一同被捕。平日裡，王陽負責侵入系統，女友則充當銷售代理。

涼山州警方介紹，生活中，王陽經常跟女友說，“選號，就是選房。”從事“靚號”買賣三年多，王陽獲利巨大，在被捕前，已經買下三套房，其中包括上海兩套房，重慶一套。

專案人員回憶，警方在將“黑客”王陽控制時，王陽表現得十分淡定，面對問訊，其始終不承認自己的行為是犯罪。“他認為這就是‘人工智能’，和現在的搶票軟體類似”，辦案人員說，“實際上，這兩者完全不同”，王陽使用非法手段，侵入國家事務電腦資訊系統，本身已經構成犯罪，其非法倒賣號牌獲利，性質更為惡劣。

在此之前，現年30歲出頭的王陽，是所有人眼中公認的“學霸”，家裡條件不錯。王陽的父母都在高校工作，其父曾在大學裡教電腦方面課程，得益於此，王陽從小就接觸電腦。不過，隨著父親離世，王陽開始缺乏約束，並最終走上歧途。

警方調查認為，王陽“具有相當高的電腦專業知識和嫻熟的電腦操作技能”，是一個典型的“技術控”，曾在日本留學和工作。回國後，國內一家知名網絡技術公司，曾經以50萬年薪，聘請王陽從事軟體開發，被直接拒絕。彼時的王陽認為，通過寫軟體賣車牌號牟利，“賺得更多”。

被捕前，王陽正在四川一所名校電腦專業攻讀在職研究生，其女友也是英語專業畢業的研究生，被捕前在一家外企工作。目前，兩人均被移送審查起訴。

（文中人物均為化名）

新京報記者 王煜