三步骤还原黑客篡改彩票过程

值班人员以为电脑故障工作人员有否被问责？

值班人员被停职处理

第二步：提前购买彩票，但并非中奖号码

第一步：在福彩销售数据库中植入木马程序

连日来，有关深圳福彩双色球案的讨论并未因犯罪嫌疑人的落网而结束。出了这样的事情，深圳福彩如何处理？福彩的系统安全今后如何保障？诚信如何重建？前日，记者再次采访了深圳福彩中心主任王简。王简表示，目前涉事值班人员已被停职，深圳福彩的电脑系统也将纳入公安信息安全监管。深圳福彩将吸取教训，重建诚信。

事件回顾：6月9日，双色球第09066期开奖，全国共中出一等奖9注，其中有5注都落在了深圳。中奖的彩票是一张机选5倍的单式票，投注额度仅为10元，奖金为3305万。7月8日，距兑奖期间仅剩1天的时候，深圳警方发布消息称，这则巨奖无人认领的事件是一起惊天的骗局，深圳一名电脑工程师利用在深圳福彩中心实施其它技术合作项目的机会，通过木马供给程序，对彩票数据进行了恶意篡改，在还没有伪造出彩票前被警方抓获。

开奖前还是开奖后改？

先植入木马后篡改数据

问:程某究竟是在开奖前还是开奖后篡改了彩票数据？

王简:程某是通过电视或网络得知中奖号码后，在中奖后启动事先植入的木马程序入侵福彩中心电脑销售系统。

问:程某篡改了电脑系统，有没有购买相同号码的彩票？

王简:程某有没有购买彩票，福彩目前不太清楚。但兑奖的彩票除票面信息外，还拥有只能通过电脑数据检索才能显现的密码信息和条码信息。如果程某伪造假彩票，也是很容易被发现的。

值班人员以为电脑故障

问:当时如何发现数据不对？

王简:每一期双色球销售结束后，福彩中心就会马上把电脑里销售系统备份在光盘和硬盘中，这是最原始的销售系统记录，并会把这份原始的销售系统记录输入一份到北京的中彩中心。程某破坏的是电脑里的销售系统，原始的销售系统记录没有被破坏，而是被保存在硬盘和光盘里。

6月9日晚，当福彩中心值班人员收到中彩中心中奖号码传真后，就在电脑里进行数据检索，发现电脑检索出中奖数据时有异常。但当时值班人员以为是电脑出现故障，并没有想到会有人入侵电脑里的销售系统。为不耽误中彩中心公布中奖号码，值班人员就把电脑里检索出的数据上报给中彩中心。

数据上报给中彩中心后，值班工作人员又重新对原始的数据文件进行中奖检索，发现原始的数据文件没有中奖结果。然后，值班工作人员又会同中彩中心对中彩中心持有的深圳的原始销售数据检索，结果仍一样。

据此判断，福彩中心怀疑有人非法入侵深圳福彩中心销售系统，篡改该张彩票数据记录，人为制造一等奖，随后报案。从摇奖结束到发现中奖结果有疑问，到派出所报案，深圳福彩中心仅用了数小时。

工作人员有否被问责？

问:已对工作人员问责了吗？

王简:是的。值班人员发现电脑异常就该停止上报，并进行故障检查，直到故障排除，但值班人员没有这样做，违反了操作规定。值班的工作人员已经停职处理。

问:程某骗奖案暴露出了福彩中心监管不力和技术上的漏洞，福彩中心今后将如何完善技术安全，加强监管？

王简:福彩中心今后将以技术安全管理为核心进行全面整改。一方面，福彩中心的电脑系统将纳入公安部门的信息安全监管，按公安部门的要求进行技术安全管理整改。另一方面，福彩中心将对内部用人机制、管理机制、培训教育机制进行整改、重新考核。

据《南方都市报》

欲伪造彩票兑奖

黑客只差最后一步

据这位知情者称，程某在实施作案中，只成功实施了前两步，还没有完成修改彩票的步骤。