中国IDC圈3月20日报道:“听说医学考试网被黑了,刚进去看了一下,自己的手机号被改了,大家都看看吧。”3月14日,一条“医学考试网被黑了”的帖子在医学考试交流的爱爱医论坛上引起了热议。
帖子中所说的“医学考试网”指的是国家医学考试中心的国家医师资格考试网上报名系统,这一天距今年的执业医师资格考试网上报名截止仅剩一天的时间。
3月15日,中国青年报记者联系上了发布该帖的网友。这位自称来自山西的考生告诉记者,他在3月14日当天下午打印报名表时,还没有发现报名信息上有任何问题,但在当天晚上他收到同学的短信:“国家医学考试网被黑,报名信息被篡改了。”他对照打印出来的报名表一看,账户密码没改,但是电话号码全改掉了,手机号码的“2599”被改成了“2555”。
“怎么已经提交的报考信息会被修改呢?”这位考生很疑惑。
报名截止前一天报考信息“被修改”
紧接着,论坛上越来越多的网友回复该帖——
网友“胡斌医生”称自己的手机号码前三位从“189”被改成了“185”。
网友“刘方成”称自己同事的手机号码前三位从“186”被改成了“182”。
同样是手机号码,网友“希望的山野”称自己的手机号码后三位“559”被改成了“555”。
类似帖子提及的还有“135911”被改成了“135511”、“139933”被改成了“135533”、“6996”被改成了 “2552”等等。“这样的‘修改’似乎有某种规律”,一位名叫“wendynan”的网友发帖称,报名信息中的手机号,逢6和9的就会被修改,很多6变成了2,9变成了5.
截至记者发稿时,这条帖子已经被查看2889多次,在该论坛的评论回复中,近百名自称考生的网友发帖称自己或同事遭遇“被修改”,且以手机号码“被修改”为主。
3月15日上午,一位自称爱爱医论坛考试区志愿者的网友“jbh金保海”发了一个题为“考生报考信息(手机号)被改动——以(应为”已“,记者注)咨询,正在查找原因(稍后更新)”的帖子。该帖称,他已联系上国家医学考试中心,但中心工作人员表示对报名信息被改一事尚不知情,稍后将展开调查,“说如果是网络计算机问题,应该都会被改动”。
3月15日下午,中国青年报记者看到该帖后立即致电国家医学考试中心,但一直无法联系上该中心,其对外公布的3个电话或者处于占线状态,或者一直无人接听。
“jbh金保海”遭遇了类似的情况,“说查出原因给我回复,3天过去了,没音”。
随后,中国青年报记者联系上了“jbh金保海”,他告诉记者,在他致电国家医学考试中心后,“该中心说查明情况后给我电话,但是一直没回。”
与国家医学考试中心无法取得联系的情况一直持续到16日17时,当中国青年报记者给该中心发送一份采访函的传真后,该中心将电话打到记者留下的联系电话上,但以“该单位主要从事技术工作,有涉密内容,不便接受采访”、“要采访必须先联系其上级单位即卫生部”为由拒绝了记者的采访。
网上报名截止后仍有“被修改”
按照卫生部医师资格考试委员会公告(第17号)(以下简称公告)的规定,考试报名包括网上报名和现场报名两个部分。网上报名时间为2012年2月27日9时~3月15日24时,现场报名时间为2012年3月16日~4月6日。
根据公告规定,现场报名主要是对已经网上报名的考生进行资料审核,一般不接受补报名。网友“李大老”说,在现场报名的时候可以通过“资料审核”来进行修改,但也有网友指出,如果事先并不清楚“被修改”,现场报名时很难看出被改动那一两个号码。
但是,就在考生现场报名期间,有考生继续发帖称,其报考信息“又被修改了”。
3月18日凌晨,网友“prince110”发帖称:我15号把手机号码改过来了,今晚登录国家医学考试网一看,吓一跳——号码又被改回去了。
同日上午8时24分,网友“niukou1990”发帖称:今早一看,号码又改了,真晕,现在自己都修改不过了;网友“xiaoerduo1984”发帖称,他手机号码也被改了,而且改不回来。
“jbh金保海”告诉记者:“去年有个考生报考资料被修改,结果考试通过了,但并未获得医师资格证”,原因就在于“报名信息不符合报考要求”。
随后,有考生怀疑国家医学考试网“可能被黑”,并表示担忧,也许这次黑客攻击没有多大恶意,不过,既然这次能改资料,万一下一次连考试的成绩都改掉了呢?
中国青年报记者向12名自称考生的网友了解报名信息后发现,他们在医师资格考试网上报名系统填写报考信息时,除了这次“被修改”,还遭遇过 “报考网站登录不了”的状况。“jbh金保海”告诉记者,在2011年报名和分数查询时,就发生过连续几天不能登录报名系统的情况。
“国家级报考网站为何如此脆弱,谁来保障我们考生的信息安全?”一位名叫“冰封之湖”的网友发帖称,“国家医学考试网是面向全国的网站,一年有近百万考生报名,怎么总出现网络安全问题?”
信息被改是出于保护?
“冰封之湖”发帖表示,“对于医学考试网被攻击事件,我担心的不是电话号码被修改的问题,而是我们全部考生的资料都泄露了。”
这很容易让人联想到去年发生的三大执业考试泄题事件。去年9月,本报刊发报道《三大执业考试面临公信力大考》提到,一位参加了当年国家医师资格考试的考生称,“每天收到短信和电话不下30个,都称能够提供医师资格考试的考前答案”。而这位考生曾询问卖题者,他们是怎么知道他的电话和个人信息的。有卖题者称,是从卫生部门医考中心花高价买回来的;也有的称,是雇请黑客攻入卫生部门网站拿出来的。
一个名叫“乌江船夫”的网友就此猜测,此次“被修改”很有可能是回应此前发生的“信息泄露事件”,防止医考中心有内鬼泄露考生的个人信息,但这一说法并未被官方证实。
今天下午,卫生部新闻发言人邓海华接受了本报记者采访,他说:“3月14日出现的考生信息‘被修改’一事,经调查,与近期考试报名系统的调试有关,卫生部考试中心接到考生举报后已经迅速根据备份内容对考生信息进行了恢复。”
对于那些已经“被修改”但未在网上更正的考生,邓海华说:“这没必要担心,具体的考生报名信息,将以考生现场确认的结果为准。”
邓海华还告诉记者,“近期由于考试临近,考试中心服务器也受到了黑客攻击,考试中心已经会同网站安全保卫机构加强了防护,确保考试报名顺利进行。”此外,邓海华说,“考试命题系统是内网系统,与报名网站存在物理隔离,黑客攻击不会造成考题信息的泄露。”
“如何保证以后不再出现类似的黑客攻击事件?”面对中国青年报记者的追问,邓海华表示,“技术方面的问题还要问医学考试中心。”
记者随后拨打了国家医学考试中心的电话,但截至记者发稿时,该中心电话仍无人接听。