近日，银川市公安局网安支队成功侦办一起重大非法侵入计算机信息案。
7月19日，某政府网站管理员向网安支队报警称，该网站局长信箱模块有网民多次发送非正常留言，后模块运行不正常，疑遭黑客攻击。网安支队立即开展核查，发现用户名为“ADMIN”“ADMI”的2个账号在该网站注册后，表面上留言内容为“11111111”或者空白，但其实均隐藏恶意代码。嫌疑人的行为已构成《刑法》第二百八十五条非法侵入计算机信息系统罪。网安支队确定该网站被黑客使用跨站脚本攻击（XSS）方式进行非法入侵。
办案民警介绍，该攻击方式可以秘密获取网站管理员使用电脑的浏览器权限，绕过验证登录后，可增删改网站内容，并进行植入木马等后续提权操作等，进而可能造成非常严重的后果。
7月22日，网安支队将此案立为“7·22某政府门户网站被非法侵入计算机信息系统案”，市县两级网安部门抽调精干力量组成专案组开展联合侦查。
经查，嫌疑人真实身份为李某及其徒弟李某某，经过多方调查，发现2人在新疆乌鲁木齐市。
掌握嫌疑人犯罪事实及住址后，专案组7月25日派出抓捕小组赴乌鲁木齐市进行抓捕。在当地警方大力配合下，民警7月31日将2名嫌疑人抓获归案。
经审讯，李某供职于某网络科技公司，负责向运营商提供重要信息系统等级保护测评业务，工作中网络渗透测试的目标网站均获得官方授权，属于公司正常业务行为。
李某为何会对银川市的政府网络实施黑客攻击呢？原来，李某家在银川，他在未授权的情况下，对银川市某政府网站进行渗透测试，目的是为了找出网站漏洞并生成漏洞报告，然后上传CNVD（国家信息安全漏洞共享平台，由国家计算机网络应急技术处理协调中心运营），由CNVD下发各网站进行修补。
此前，李某还对石嘴山市多个政府网站及周边多个省、市政府网站进行攻击。法律意识淡薄的他，并没有意识到自己的行为属于违法犯罪行为。
目前，2名嫌疑人对自己的犯罪事实供认不讳。（记者 丁丁）
本期监制丨马哲返回搜狐，查看更多