【网络法治e起学】点击官网跳转黄网，上百个政企网站遭入侵！幕后黑手仅初中学历，已被3次判刑

2025年6月，办案人员在日常巡查中发现，省内多个政务平台、企业官网服务器被批量上传恶意文件，用户点击正常链接，竟被强制跳转至境外涉黄网站。“点开自家公司的官网，蹦出来的竟是满屏不堪入目的画面。”一位企业主向办案人员说起企业网站被非法侵入的经历时痛心地表示，自己多年打拼积累的品牌信誉，就这样在网络攻击中受损崩塌。经排查，黑客周某进入警方视线。令人意外的是，周某这个能够批量控制政企官网服务器的“网络黑手”仅有初中学历。此前，他已3次因网络类犯罪被判刑。2023年8月至2025年6月，周某利用网站安全漏洞，非法获取150余台服务器的控制权限，使这些服务器生成的链接自动跳转至境外涉黄网站，并将权限转卖牟利。为逃避侦查，周某借用亲友的身份信息租房、办卡、注册微信和支付宝账号，还安排同伙远赴柬埔寨、老挝，在境外租房购置电脑，远程操控平台、企业官网。周某所有违法所得均以USDT泰达币、TRX波场币等虚拟货币结算，分散藏匿于多个加密钱包。作案期间，他频繁更换设备、手机号码和网络IP，试图抹去一切痕迹。

“正规平台被强行引向色情内容，危害远超普通网络犯罪。大量用户信任被透支，企业品牌信誉遭受不可逆损害，恶意脚本还可窃取账号密码、浏览记录，成为电信网络诈骗的‘帮凶’。”办案检察官说。那么，上百个政企网站到底为何集体“失守”？今年5月，带着这一疑问，办案组走访多家涉案单位、企业寻找答案，最终发现，问题出自文件上传接口“不设防”。为此，衢江区检察院联合网信、公安等部门提出建议，建议企业给网站加装文件校验、内容检测、异常锁定三道“防盗门”。同时，衢江区检察院依据该案制作普法素材，通过新媒体广泛传播，并走进产业园区为程序员、运维人员普及信息安全法律知识。据了解，公安机关对涉案其他犯罪嫌疑人已经采取强制措施，正在进一步侦查中。