福彩中心将进行内部问责 惊天骗案受财政部关注(晶报 2009-7-11)

福彩中心将进行内部问责 惊天骗案受财政部关注

2009年07月11日11:01 [我来说两句(18)] [字号：大 中 小]

　　在发现故障后也不停止销售彩票？发现情况不对劲后，为何还继续向北京上报数据？昨天，晶报记者就网友质疑，再次连线福彩中心主任王简，他表示，福彩中心将对三千万惊天巨骗案进行内部问责。另外网友也针对扑朔迷离的案情进行了大胆假设，但这些假设与现有线索不符，具体情况还有待警方公布。

　　记者 对话：以为是小故障就上报了

　　晶报：当天统计出深圳有五注一等奖之后，技术人员就发现程序“有点不对劲”，到底有什么不对劲？如果不是事先人为设定好了中奖结果，发现多出来5注，福彩中心还能在电脑上看出什么异常吗？

　　王简：福彩中心的电脑系统当时提示程序和格式异常。我们的电脑系统是有这个设置的，程序出现异常，会做出提示。工作人员发现的“有点不对劲”，就是这个“不对劲”。福彩中心不可能事先人为设定中奖结果。

　　晶报：为何发现不对劲后，还继续向北京上报数据？

　　王简：当时值班的同事，以为是系统的小小故障，没有想到是数据异常，也没有想到背后还有这样一个惊天。为了不耽误双色球公告在全国的正常发布，就先把数据报上去了。

　　福彩中心内部将问责

　　晶报：按照《彩票管理条例》等有关规定，发现异常后，是否应该停止后面的操作？

　　王简：福彩中心的内部制度有规定，出现故障是要停止的。

　　晶报：那上述异常是否属于该停止的范围？

　　王简：应该属于。严格意义上讲，当时应该停下来。

　　晶报：停下来什么？

　　王简：停止后面的操作程序，推迟几小时公告，直到故障排除。但当时值班的同事没有这样做，这是违反操作流程的。

　　晶报：那福彩中心内部会对此事问责吗？

　　王简：会的。

　　“系统应该还是安全的”

　　晶报：有没有规定停止后面一段时间的彩票销售？直到确认系统安全无误？

　　王简：没有规定。这一点，《彩票管理条例》和我们的内部制度都没有规定。

　　晶报：所以，第二天以及以后的时间至今，深圳福彩都没有停止销售。这期间，又如何保证系统就是安全的，彩民的利益是没有被侵犯的？有彩民认为，当时应该向社会公布情况，暂停公告和在深圳乃至全国的销售，直到问题查清，系统确信安全。

　　王简：这个彩民的建议是有道理的，我也很感谢他。但由于我们很快发现异常并报案，当时的值班人员认为，既然人为因素已经排除，12号程某被抓之前，我们也做了力所能及的技术防范，所以我们判断，系统应该还是安全的。

　　晶报：那万一你们判断错了呢？等于深圳福彩中心要自己承担判断错误的风险，为何不向中彩中心报告，暂停后期销售和开奖？

　　王简：是的。我们确实承担着这个风险。但是我们觉得，事发三天后，也就是12号，公安部门就抓到了犯罪嫌疑人，人为因素已经排除了，应该问题不大了。

　　晶报：您昨天说开奖时程某不在深圳福彩中心。那就是说，他可能随便用一台电脑，通过木马程序，就侵入福彩中心电脑系统？这如何让彩民相信今后福彩中心的电脑系统不会再次被篡改，自己的合法利益能得到保护？

　　王简：我只能说，我们要加强制度建设，严格按照程序操作，通过制度来保证安全。至于技术上的问题，现在科学技术日新月异，我想，谁也不敢保证绝对万无一失。

　　惊天骗案受到财政部关注

　　具体案情还待警方公布，目前该案尚未移交检察机关

　　程某作案过程仍成谜。昨天，记者就骗案向警方致电咨询，无意中了解到，此案已受到财政部的关注。市公安局负责对外宣传的有关工作人员向记者表示，警方在没有得到财政部和深圳市福彩中心授权的情况下，暂不能也不会对案情作任何细节透露。

　　事实上，公众得以获悉骗案，正是深圳警方7月8日晚首先向媒体发放了一篇破案的新闻通稿。记者注意到，深圳警方在侦破案件对外公布时，往往会采用新闻发布会及案情通报、发新闻通稿三种形式，其中，新闻发布会上，警方往往会当场回答记者对案件侦破的若干提问；新闻通稿只是概要讲述整个案件侦破过程，案情通报会较为详细些。

　　记者获悉，本次得以快速破案，市公安局网警支队的介入及技术侦破发挥了极大作用。昨晚，记者再次就此案向深圳市公安局网络安全监察分局咨询。有关工作人员表示，该单位只是作为提供刑侦技术手段介入此案，无权对外擅自发布案情及破案信息。但“监管不力是肯定的，存在技术漏洞也是肯定的”。

　　昨天，记者还从福田区检察院了解到，目前该案尚未移交检察机关。

　　网友假设

　　昨日，晶报刊发了深圳福彩中心主任王简对彩民一些关键质疑的回应，很快互联网上就有网友据其说法，假设出了一个“彩票骗局”，然而多数网友认为，这个骗局简单到不合常理、“软件工程师不可能这么弱智”。由于目前警方暂没对外透露破案过程，网友做出大胆猜想：软件工程师程某是做人为控制开奖结果软件的二次开发，在此过程中，他把一个可预知开奖结果的程序植入了电脑。当然，这些网友所做的，都是缺少事实依据的推测，真正的真相，还有待警方向公众公开。

　　假设 1 先买彩票再篡改数据库？

　　根据王简所述，有彩民和网友，假设还原了一个“彩票骗局”。

　　第一步：第09066期双色球开奖前，程某先到福田区益田路万佳百货一楼商铺第83021022投注站，随机选择了1注号码，然后进行5倍投注，花了10元。由于双色球开奖的专用摇奖机由法国进口，在设计时已有既定程序，工作人员只能对摇奖机的开启键进行操作，因此，可以排除控制摇奖结果的可能。也就是说，程某只能伪造彩票、修改数据。

　　第二步：入侵数据库篡改号码。6月9日第09066期双色球停止销售，深圳福彩中心将当期销售数据封存并刻录光盘备份，再上传中彩中心。开奖结束后，程某通过木马程序，入侵深圳福彩中心数据库，将购买的彩票号码改成当期开奖号码。

　　但是，深圳福彩中心的电脑系统，对于数据被修改可能有设定提醒程序，于是福彩工作人员发现了“不对劲”。同时，由于数据库之间的数据可以实现单向传输，就像单行道一样，比如，深圳福彩中心的数据可以向北京传输，但是，深圳却无法修改北京数据库中的数据。程某侵入了深圳的数据库，但没能侵入北京。所以出现了北京数据与深圳数据不一致的情况。发现深圳与北京数据不一致后，深圳福彩中心工作人员又核对光盘备份数据，又会同中彩工作人员核对上传北京的数据，均发现不一致，怀疑系统被非法侵入，于是报警。

　　第三步：如果程某未被抓，接下来，他还要伪造中奖彩票才能去兑奖。为了兑奖，程某要对随机购买的彩票票面信息进行伪造，将中奖号码进行粘贴、挖补，改成当期的开奖号码。假票兑奖这种“土方法”，全国各地都有发生，肉眼难辨真伪，但由于彩票上除票面信息外，还拥有只能通过电脑数据检索时才显现的密码信息和条形码信息，因此这种“土方法”难逃数据检索关。而程某是一个软件工程师，他打算将黑客技术与“土方法”结合，若伪造的彩票能逃过兑奖人员辨识，便可顺利兑奖。

　　质疑

　　上述假设不合逻辑：软件开发工程师有这么弱智？作为为福彩中心开发软件的电脑工程师，难道不知道篡改数据系统会做出提示？难道他不知道篡改了深圳的数据后，并不等于同时篡改了北京数据，会很快被发现吗？即使他能够伪造彩票，能通过两道加密的彩票验证关吗？因此，感觉“软件工程师不可能如此弱智”。

　　假设 2 开发人为控制结果软件？

　　有网友猜测，在福彩中心的电脑上，存在一个特殊的程序，它可以在开奖前人为地指定头等奖的大奖号，并且能够与彩票中心程序决定的开奖号完全一致。这个程序与摇奖机相关联，人为控制本应随机摇出的大奖号。

　　程某在篡改这个内部开发的“特殊程序”时，可以在其中写入一个用约定“日期”时间修改并确定大奖号的程序，他正是通过此手段来预知和事先购买彩票的。但在通常情况下，国外进口开奖机，也预置了一个人为控制开奖号的“原始程序”。其原始开奖统计程序的原理是：以所有买入彩票注数号码的金额为基础，筛选出成本最小的大奖号，借此进行成本最小化、利润最大化的商业运作。由于程某无法修改这个原始的程序，只能在其内部开发的“特殊程序”上做手脚，就出现号码及注数完全不同的情况。所以，福彩中心的人很快发现了异常。

　　这位网友还进一步假设说，在彩票中心的开奖过程中，应该存在两个开奖程序：

　　1、进口的彩票开奖机的“原始程序”：按“最小成本原理”开出大奖号，即无论是否有人中得大奖将完全由开奖机随机确定。在进口的高级开奖机上，销售商为了满足购买者的商业需求，开发出可以通过电脑控制开奖机出球的预置程序。但这只是理论上的设想，即使开发出来，其成功率也不高，所以就有了彩票开奖录像频频出丑的曝光事件。

　　正因为如此，无法完成用电脑程序对开奖机进行完全人为的控制，所以就要在进口开奖机上，进行与电脑关联开奖机人为控制的二次开发，而这个开发主要集中在对“原始程序”原有功能的克隆性修改上。于是，福彩中心就需要请像程某这样的软件工程师出现在福彩中心。

　　2、二次开发的“内部特殊程序”：它应该具备两个不同功能的程序分支：第一个程序分支是：用进口开奖机“原始程序”功能进行“克隆”并加以修改的程序，不按“最小成本原理”，此时，该“克隆”程序将改变是否有人中大奖完全由开奖机随机地确定的开奖规则，达到任意指定所有卖出号码中某一注为大奖号的目的。

　　第二个程序分支是：同样按“最小成本原理”，进行人为控制，直接开出大奖号没人买中的号码，实现成本最小化。即可以在所有没人购买的号码中，人为指定一个开奖号，使可能中出的大奖彻底化为泡影。这就是彩票中心开奖的所谓内幕。

　　质疑