网站同日被黑侦查量刑两大盲点.DG

P2P站同日被“黑” 侦查量刑两大盲点

刚获A轮投资的人人贷1月8日晚通过官微宣布，由于大量恶意DDOS攻击，站暂停服务;无独有偶，当天好贷监测到7G流量攻击，黑客称将持续攻击一周;次日晚，拍拍贷紧急公告，暂停访问24小时内，三家贷公司因黑客攻击而暂时关闭站。

21世纪经济报道调查发现，贷公司遭遇黑客攻击，既非个案，也非首例。面对日益猖獗的黑客攻击，有的互联金融企业忍气吞声，息事宁人;另一些则表示决不投降，斗争到底。

接近公安部监总队的一位人士透露，络黑客的破坏行为，因互联的虚拟性和隐蔽性，不易侦破;又由于存在损失量计量困难，及案件定性困难，不易量刑。

公然索要保护费

到年底了，需要再交费。2013年的最后一周，翼龙贷收到这样的弹窗。与之相伴的是短暂的黑客攻击。

早在去年6月，翼龙贷就曾关闭一周，当周交易量接近零。当时

，总裁王思聪曾找到海淀区公安局和北京市金融工作局，请求成立专案组。考虑到案件定性的困难，王最终决定与黑客达成交易。

我们花了一些钱，打给指定账号，对方自称是一个世界性组织。王思聪回忆。不过，时隔半年梅开二度，也让他感慨这次给了钱，下次还要给。

与翼龙贷息事宁人的做法不同，好贷和人人贷在第一时间就根据各自经营地权属，分别向北京市东城区和朝阳区公安局报案。鉴于黑客攻击手段和表达方式非常相似，我们两家公司向警方请求并案侦查。好贷副总裁王一鸣透露。

王一鸣说，黑客曾通过好贷官的联络进行谈判，声称有人出价五万元，雇佣他们攻击好贷，要求好贷方面适当给钱，才会停止攻击。

我们暂时还挺得住，不会屈服和放弃。1月11日，针对黑客攻击，好贷总裁李明顺在公司新年年会上说。

知情人士透露，目前虽已超过黑客所言持续一周的攻击时间，人人贷和好贷所遭遇的攻击并未停止。不过，由于及时升级服务器带宽及引入第三方安全顾问，攻击的影响已微乎其微。

2013年12月，以好贷为平台的贷款意向逾160亿元，实际成交金额约40亿元，日均过亿。站被迫关闭一天，就意味着至少1亿元的贷款中介业务搁置或流失，这是直接损失;公司形象受损，客户质疑，是难以量化的间接损失。王一鸣说。

三大侦破思路

黑客关注热门行业，如游、、火特币、P2P，一度成为攻击热点;时间选取上，黑客关注一定时间的热点企业，翼龙贷首次遭袭，发生在王思聪露面《联播》不久;人人贷被攻袭，发生在大手笔融资后;好贷则发生于其与分众传媒签署战略合作协议后。

百度加速乐高级安全顾问王利伟分析，络黑客的攻击行为主要有三种动因。第一种是得瑟技术，通过侵入某防护良好的系统，证明自身地位;第二种是同业恶性竞争，不排除个别企业以此打击对手;第三种是黑客攻击产业链。

河南省计算机安全协会秘书长梁宏说，由于涉及资金通过银直接划转，倘若发展为侵入系统，盗取账号，后果不堪设想。

前述接近监总队人士介绍，此类案件的侦破，大体有三个思路。第一，还原肉机背后的真实IP地址。黑客往往控制一台主机作为跳板，在这台被控制的傀儡主机(俗称肉机)上，增加一个客户端，再通过这台机器黑目标。第二，排查对立面。比如，去年12月19日，央行站间歇性无法登录，正值其叫停比特币不久。相关论坛的蛛丝马迹成为调查线索之一。第三，利用黑客大数据。黑客正式实施攻击前，往往会全面浏览站各URL，类似抢劫案中嫌疑人踩点。调阅攻击前一段时间内站的访问记录，再与黑客大数据匹对，也是调查思路之一。

山西河津华鑫源高线价格下调20元；28日山东西王螺纹钢价格下调30元复杂的黑客攻击往往设置多个跳板，且DDOS的模式地址更多是分散式、虚拟的，而国内针对络黑客的大数据还很不完善，造成此类案件的侦破，确实有一定难度。该人士坦言，加之互联金融企业大多处于初创阶段，很多尚未盈亏平衡，不易估算间歇性关闭对其造成的经济影响，这也带来案件定性的困难。