双色球数据被黑客恶意篡改 试图冒领3305万巨奖

wudexin2

今年6月9日，双色球2009066期开奖，全国共中出一等奖4注，但是，开奖系统却显示一等奖中奖数为9注，其中深圳地区中奖为5注。深圳市福彩中心在开奖程序结束后发现系统出现异常，经多次数据检验，工作人员判断，福彩中心销售系统疑被非法入侵，中奖彩票数据记录疑被人为篡改，深圳的5注一等奖中奖数据应系伪造。深圳市福彩中心工作人员立即报案。

专案组民警经调查后发现，这是一起企图利用计算机网络信息系统技术诈骗彩票奖金的案件，5注一等奖所涉金额高达3305万元。案件发生后，深圳市福彩中心对被篡改的双色球5注一等奖在兑奖环节中进行严格监控，追踪该彩票持有者兑奖过程；另一方面，办案民警根据线索迅速实施布控，终于在6月12日将犯罪嫌疑人程某抓获。经审讯，犯罪嫌疑人程某如实交代了作案过程：程某为深圳市某技术公司软件开发工程师，利用公司在深圳福彩中心实施技术合作项目的机会，通过木马攻击程序，恶意篡改彩票数据，伪造了5注一等奖欲牟取非法利益。目前，此案正在进一步审理之中。

据深圳市福彩中心介绍，事件发生后，中国福利彩票发行管理中心对双色球2009066期一等奖的派奖结果予以更正，将9注更正为4注，每注奖金由原来661.0693万元更正为每注862.4059万元。补给当期4位一等奖中奖者每注201.3366万元。双色球一等奖中奖彩民及其他所有彩民利益未受任何损失。深圳福利彩票中心及时总结了教训，进一步完善了系统安全机制，确保安全运行。

 

 可是我就不明白了，如果这位黑客只是改了最终统计的结果，而手上没有这张彩票又如何兑奖呢？他又没有自己经营彩票终端机！那这样改了以后又有什么意义呢？？我听说是彩票停止购买后就会把所有数据备份而且是刻入光盘，放入保险箱，然后再摇奖。而做假者也只能等摇完奖后才知道号码，才可以作假。那么摇完奖后工作人员应该是检索拷贝的光盘才知道有多少人中奖。难道黑客可以在工作人员检索光盘前从保险箱里拿出光盘修改其中数据？还有既然只有深圳显示是9注，北京显示是4注，那为什么北京要按9注发奖呢？

[此贴子已经被作者于2009-7-9 11:32:25编辑过]

wudexin2

每次销售他们不是都有统计的么.那么摇奖出来第一时间电脑数据显示就应该知道中了几个.怎么现在过了快一个月才说有人恶意篡改?那黑客什么时间改的.如果在摇奖之前改那不现实.因为不知道开奖号码.摇奖之后改的话那彩票中心也应该第一时间知道被人恶意篡改然后公布这事件..

[此贴子已经被作者于2009-7-9 11:34:03编辑过]

寒风孤叶

更新好快嘛，这个是昨天晚上的新闻阿。

我个人觉得，最近每个月都有那么大的奖，多少有一些猫腻在里边的。

wudexin2

小资料:双色球销售、开奖、兑奖程序

第一步：通过全国各福彩投注站网点电脑进行销售，销售号码、注数、期号、投注金额等数据即时通过网络同步传送至市、省福彩中心机房汇总。

第二步：开奖前45分钟截止销售，现在各地基本是开奖当晚8时整截止销售，然后先是省福彩中心进行汇总，然后刻录光盘，并将汇总后的数据向国家福彩中心通过网络发送。

第三步：国家福彩在开奖前，机房抓紧时间汇总各省(直辖市、自治区、单列市)开奖数据。国家福彩中心人士曾对本报记者说，由于怕有时网络塞车，所以从停售到开奖要预留45分钟出来汇总销售数据。

第四步：开奖前开奖现场准备，与国家福彩中心汇总全国数据基本同步进行。在公证处工作人员现场监督下，通过当期现场观摩开奖的彩民用扑克牌抽号，决定当期开奖用哪号开奖机，并检查和称开奖球有没问题，误差有没超标。

第五步：在两名公证处公证员现场监督下，在两名中国教育电视台主持人主持下，启动摇奖机，先摇出6个红色球，再摇出1个蓝色球。

第六步：若无问题，公证员宣布开奖结果公正、有效。

第七步：封存摇奖机，计奖工作同步进行。国家福彩中心通过机房汇总的销售数据进行电脑检索，搜索一至六等奖各中了几注。

[此贴子已经被作者于2009-7-10 10:34:34编辑过]

wudexin2

目前，网友们的质疑点基本上集中在为何黑客能在开奖前知晓当期的开奖号这个问题上，因此怀疑双色球开奖号在摇奖前已经“内定”。除非黑客能够在开奖后同时修改福彩中心数据库以及此前封存的数据光盘，而要做到这一点，没有福彩中心内部人员的里应外合，仅靠一个黑客远程操纵几乎是不可能完成的。

以下是网友帖子的一部分，现整理如下，并不代表本站观点。

网易广东江门网友 ip：218.14.*.*： 2009-07-09 16:13:31

在开奖前，数据已经封存并上报福彩中心，用他们自己的话说是刻了光盘保存的！！这就是说开奖公告里面的9注头奖数据是开奖之前的数据汇总，此为问题的关键所在！！开奖之前，黑客是不知道结果的，更改无意义！开奖后更改，福彩中心根本就不会有数据，因为已经封存，结束上传了！而中心的开奖公告里有9注头奖，那说明是在开奖前更改的，既然是开奖前更改的，那么中心应该是不知道的……

网易重庆网友 ip：58.17.*.*： 2009-07-09 13:40:59 发表

这一次问题搞大了。要么作案人只是侵入数据库更改数据而已，并没有诈骗彩金的意思，要么是作案人通过某种手段知道了中奖号吗，并已购买了该号码的彩票，这又不是诈骗。但就是他要更改彩票数据库数据，又是要更改成将要产生的中奖号哟，总之，都要从某种渠道知道将要产生的中奖号。按正常程序，产生中奖号后更改数据已不起作用，也不可能计入中奖数，目前已计入公开的中奖数，表明是摇号前侵入修改的，不然，........，看来，麻烦了.......。

这两位网友都认为黑客是先从某种渠道知道将要产生的中奖号，否定了修改数据是发生在开奖后的可能性，至于为何开奖之后能马上发现有异常，两位网友也阐述了自己的观点。

网易湖北武汉网友[wqyboy](221.232.*.*) 的原贴：

各地区彩票中心在当天销售截止后，会立刻通过数据专线把当期该地区所有销售数据传输到北京，并且会把数据刻录成光盘再寄给北京一份，自己也会留存。从北京公布的中奖公告来看，一共有9注彩票中奖，包含深圳的5注，说明在销售截止前，这5注号码已经在北京和深圳的数据库当中记录了，说明在销售截止前黑客已经知道了该期中奖号码，否则不会加入到数据库当中！如果是在开奖后加入到深圳数据库当中的话，因数据已传到北京，北京这边就应该看不到深圳这边会有5注中奖！所以：我推测，黑客通过他的途径知道了该期中奖号码才加进去的，所以中奖号码是事先可以知道的，或者通过电脑程序可以操控的！本事件最大的疑点在于，在销售截止前，黑客怎么偏偏是加的这5注号码？？？？？？？？？？？？

这位网友的分析甚为有理，首先推断了修改是发生在数据传输给北京之前，然后发出了为何黑客加的偏偏是这5注的疑问。

网易河南郑州网友[质疑双色球] ip：123.160.*.*： 2009-07-09 13:36:00 发表

这么重要的数据，关系着千万彩民的利益的数据，黑客都可以轻而易举的改掉，那么请问，福彩中心内部的系统管理员是不是更加近水楼台呢？毕竟，巨额的金钱面前，不是每个人都能经得起考验，铤而走险也是正常的……

这位网友通过黑客事件发表了自己的担忧，他认为福彩数据系统的不够健全导致了诸多隐患，从而危及到广大彩民的切身利益。