前不久，罗马尼亚监狱曝出的一起网络安全事故，再次验证了那句互联网名言 —— 世界就是一个巨大的草台班子。

该国囚犯竟然能随意入侵监狱的管理平台，给自己更改刑期、发钱、安排探视等，实现了离谱的“自我管理”。

（示意图，来自网络）

这次事件的主角是一位名叫Aurel Z.的犯人，他因为替意大利黑帮洗钱被判了9年零10个月。

几个月前，他被暂时转到特兰西瓦尼亚德日市（Dej）的一处监狱医疗中心，通常犯人们只是被送到这里治病，之后又会返回原来的监狱继续服刑。

结果Aurel Z.意外在这遇到了一位关键人物：囚犯A（暂未透露姓名，简称“囚犯A”），并从他口中得知了一个惊天秘密 ——入侵囚犯管理平台的方式。

（示意图，来自网络）

囚犯A因IT相关罪名入狱，自称知名黑客组织“匿名者”（Anonymous）的一员，他先是找到了入侵监狱医疗中心，以及该国其他监狱内安装的平板设备和自助服务终端的方法。

平时，犯人们可以通过用户名和密码，在这些平板等设备上登录由国家监狱协会管理的在线平台，提交些私人申请，通过劳动兑换减刑天数，也可以往自己的账户里充值，选购特定的商品和服务。

结果囚犯A发现，登录账户后，只要在平板上执行特定手势操作，或利用设备的开始菜单和通知区域，就能把国家监狱协会的应用压到后台，这样一来就可以访问其他应用程序了。

其中一个可访问的就是浏览器页面，上面还显示着共享同一网络的其他设备，比如监狱医疗中心秘书处的打印机系统，借此，囚犯A又进一步盗取了一个高级权限账号……

至于他盗取的具体过程，目前还没有明确报道。

有两种说法，一是他进入了打印机的登录界面，看到了其他人输过的用户名和密码。

另一种说法是他获取了访问日志，并盗用了过往管理员、也就是监狱医疗中心前院长的账号，而该账号拥有国家监狱协会平台的全部管理权限，有了它，囚犯A就可以给自己或任何一个囚犯减刑、获取狱内权利、增加账户余额，这权利可就大了。

而此时，囚犯A做了一个出人意料的决定 —— 为了在狱中给自己增加些声望，他干脆把这个秘密告诉给了其他人，其中就包括Aurel Z.。

（示意图，来自网络）

被转回特尔古日乌的监狱后，Aurel Z.迫不及待也尝试了同样的入侵方式，因为平台全国通用，他顺利进入了自己监狱的系统，然后做的第一件事，就是给几位狱友开放了访问成人内容的权限……

把“大事”解决后，他又开始修改个人财务记录，通过删除过往消费记录、更改交易金额等方式让余额回升，同时录入虚假信息，增加了自己的“已服刑天数”和“通过劳动获得的减刑天数”，从而缩短刑期。

这跟孙悟空撕生死簿有什么区别.....

他也是挺“慷慨”的，没只顾着自己享受，还帮助了另外15名狱友，同样增加了他们的账户余额，并修改了他们的刑期执行方式、探视安排、羁押条件以及其他权利。

这种行为一直从八月持续到十月，Aurel Z.在监狱系统内累计登录了300多个小时，却始终无人发现，他也愈发猖狂，甚至访问起了安全数据、干预记录，并打算复制整个应用程序。

不过最后他还是因为太过贪婪暴露了罪行，他实在是把余额修改得太夸张了，其中一个账户竟被他加到了500万列伊（约合人民币元817.8万元），而他本人每月消费也高达1万列伊（约合人民币16356元），几乎是该国最低工资的三倍，这对于一名囚犯而言根本是不可能的数字。

终于被一名银行工作人员发现，他们的账户余额和消费记录与系统录入金额不符，才揭露了这起离谱的监狱系统入侵事件。

（示意图，来自网络）

事情曝光后引发了舆论关注，犯人竟然能轻松入侵国家囚犯管理平台，这种安全漏洞简直无法想象。很快警方便展开调查，管理人员也停用了平板电脑，并立刻拆除了自助服务终端的键盘。

目前根据国家监狱警察工会的报告，另外还有两处监狱也出现了被入侵的迹象，一处在蒂米什瓦拉，另一处靠近克拉约瓦市，看来除了Aurel Z.，还有不少囚犯也实践了囚犯A的方法，不知道已经有多少囚犯从中受益……

对此，国家监狱协会的局长被指控严重失职，因为此前，有两名主管和一名值班经理听到过“囚犯能进入色情网站、更改余额”的传闻，当时就已将情况上报，另有一名“线人”在漏洞被正式发现的前一周也进行了汇报，却都遭到了忽视。

现在也只能亡羊补牢了，罗马尼亚司法部长拉杜·马里内斯库（Radu Marinescu）也做出回应，表示正在进行相关检查，已经实施了20多项措施，并联络了监狱系统内所有具有信息安全权限的机构，将追究所有相关人士的责任。

至于民众最担心的，是否有囚犯因此被提前释放，目前还在核查中，暂时没发现这类信息。

事情发展到现在，估计囚犯A和Aurel Z.也十分后悔，本想靠这招在狱中俘获人心，结果只得意了几个月就被揭穿，尤其是Aurel Z.，本来老老实实服刑，明年一月就能获释，现在不知道要被关到猴年马月了……