福州市公安局召开2014年第8次新闻发布会，通报福州警方破获特大入侵网吧收银系统盗窃案
4月24日上午10时，市局召开2014年第8次新闻发布会，新闻发言人陈敏秀向媒体记者通报福州警方破获特大入侵网吧收银系统盗窃案等有关情况，网安支队副支队长陈开新出席发布会。 中央电视台、人民公安报、福建省电视台综合频道《第一帮帮团》、新闻频道《现场》、经济频道《热线777》、省教育台、福州电视台《福州新闻》、《新闻110》、 福建新闻广播、福建交通广播、FM987私家车广播、福州新闻广播、海峡都市报、东南快报、法制今报、福州日报、福州晚报、海峡导报、东南网 等20家媒体30名记者参加了发布会。
福州警方破获特大入侵网吧收银系统盗窃案
近日，福州警方在省公安厅部署开展的“猎狐捕鼠”专项行动中，通过强化信息研判、深挖案件线索、严密组织布控，破获一起利用黑客技术入侵网吧收银系统特大盗窃案，先后在福州市区、广东广州等地抓获刘某（男，29岁，宁德福鼎人）等8名团伙成员，缴获作案用手机8部、电脑9台等，有力地维护了公共上网场所安全与市场秩序。目前，刘某等多名犯罪嫌疑人被仓山区检察院批准逮捕。
今年年初，福州市公安局网安支队在工作中获得线索：有人在网上声称可通过破解网吧收银系统盗取营业额赚钱。经进一步调查，警方发现网上存在相关黑客软件交易行为，并有多名网吧收银人员牵涉其中。经初步侦查，民警发现该案系网吧内外勾结、团伙流窜作案，且犯罪形式新颖、受害网吧面广、参与人员较多、涉案金额巨大。对此，网安支队高度重视，迅速组织精干警力成立专案组展开案件侦破工作。
2月下旬，专案组已基本摸清该作案团伙组织结构和人员信息，发现该盗窃犯罪团伙以刘某为首，共8人，且分工精细、目标明确。其中，刘某负责远程控制并入侵、修改收银系统数据等技术工作；郭某（女，25岁，福州人）等6名网吧收银员负责从收银款中按照刘某删除或修改的金额偷盗现金；黄某（男，29岁，广西柳州人）则向团伙部分成员提供黑客软件及技术支持。
民警在侦查过程中，发现该盗窃犯罪团伙主要成员刘某反侦查意识很强。专案组通过研判分析海量数据，并结合多方秘密走访调查，最终锁定刘某租住在福州市晋安区某小区。为避免打草惊蛇、掌握确切证据，专案组加强工作，从中获取有价值信息，并进行证据链固定，以确保将所有涉案人员一网打尽。同时，根据“上线”黄某的位置信息，警方组织一路专案民警火速赶往广东，伺机抓捕。
随着作案证据链搜集固定逐渐圆满，抓捕时机成熟。2月28日，专案组在犯罪嫌疑人刘某租住地及仓山区2家网吧同时展开收网行动，一举抓获刘某、郭某、雷某（男，24岁，宁德福安人）、邓某（女，18岁，四川达州人）等4名犯罪嫌疑人。随后，警方循线追踪，于3月4日分别在鼓楼、台江区2家网吧抓获郑某（女，23岁，长乐人）、周某（男，23岁，宁德福鼎人）、陈某（女，24岁，连江人）等另外3名涉案网吧收银员。3月13日，奔赴广东的追捕组在广州抓获犯罪嫌疑人黄某。至此，福州警方将8员团伙成员全部缉拿归案。其间，警方共缴获作案用手机8部、电脑9台、U盘6个、无线上网卡和银行卡若干，并查证大量涉案支付宝、财付通、网银交易记录。
经查，该盗窃犯罪团伙主要成员刘某曾从事网吧系统技术维护工作，熟悉网吧收银系统内部运作原理，并发现一些网吧收银系统存在漏洞。于是，刘某通过上网找寻相关黑客软件并进行修改后，利用黑客技术远程修改网吧收银系统数据及功能，致使上网用户正常消费情况下，网吧累计营业额下降。与此同时，刘某又安排团伙成员应聘网吧收银员，蒙骗网吧老板，将篡改数据后结余下来的网吧收银款盗走。通过网上改数据、网下盗现金的“内外勾结”犯罪手法，该犯罪团伙从2009年9月以来，先后在福州市区20余家网吧频频作案，涉案金额上百万元。其中，被盗最多的网吧损失营业款逾13万元。但在警方介入调查前，竟没有一家受害网吧发现营业额被盗。团伙成员郭某、雷某在发现该犯罪手法有暴利可图后，决定绕开刘某进行“单干”。他们通过网络找到黑客软件卖家黄某，向其“学习”了作案技术后，单独实施盗窃。
目前，该案正在进一步审理中。同时，为打击同类入侵网吧系统盗窃犯罪，福州警方已提请省公安厅发起全省集群战役，对省内涉嫌相关案件犯罪嫌疑人开展统一收网行动。
在此，福州警方提示广大网吧从业人员：
1、针对网吧收银服务器、数据库服务器、收银数据库等设置较为复杂的密码口令(英文大小写、数字、符号组合，长度应在8位数以上)；
2、定期更换上述关键系统、服务器、数据库的密码；
3、尽量缩小上述密码的知情范围，谨防泄露；
4、收银服务器、数据库服务器等要及时进行系统更新、漏洞补丁修补，并安装可实时更新的专业版杀毒软件；
5、安装并及时升级软硬件防火墙，提高黑客攻击防御能力；
6、对网吧收支情况进行定期检查，一旦发现营业额变动异常，及时拨打110报警。
