150人考149人过：包过团内网穿透入侵考场改答案，9人获刑

导语：一场特种设备作业考试，150 人参考、149 人通过，通过率 99.33%。答案不是考生做出来的，是”包过团”用内网穿透接入考场服务器改的。10 月 26 日谷城法院通报，九人因非法控制计算机信息系统罪获刑，主犯三年缓刑四年。

一、通过率 99.33% 怎么来的

案发时间 2025 年 6 月 18 日，地点是湖北谷城县考场，科目为特种设备作业人员复审。考场看着正常：监考、监控、刷脸入场，题目来自正规题库。

当日上午 150 人参考、149 人通过，通过率 99.33%。经鉴定，李某某等人编写的作弊软件可以把试题的错误答案改成正确答案。

利益链从中介延伸到培训公司和技术团队。骆某做”包过”生意，孙某的应急科技有限公司负责培训和组考，袁某在全国招揽生源，考生每人交 200 元；骆某再找程某要技术支持，约定每个通过者付 50 元。

谷城法院的通报把流程写得很细，接近一份事后复盘。

第一步是采购和踩点。2025 年 5 月，骆某搭上孙某的培训公司，孙某要求必须保证通过率。6 月上旬，骆某安排袁某以”包过”名义招揽生源，到该公司参加复审培训考试，每人交 200 元。6 月 13 日，骆某按程某授意买下一台笔记本。

第二步是物理接入加内网穿透。6 月 14 日下午，骆某与袁某带笔记本到公司做网络配置，孙某安排涛某关掉公司和考场监控、打开考场大门。袁某随后买网线，把连接考场服务器的电脑网线插进笔记本，配合王某等人配置，当天没弄完。6 月 17 日继续，并把次日”包过”考生名单发给程某。

第三步是考前部署。18 日凌晨 1 时许配置完成，李某某远程登录导入名单。第四步是考试当天批量改答案，上午 149 人”通过”。第五步是反取证：当天中午 12 时许，袁某取走笔记本，改连手机热点，李某某远程删除作弊软件和数据。这套流程准备了两条退出路径，换出口、抹痕迹。

暴露问题的是一次突击检查。当天上午主管部门检查考试中心，发现异常 IP 登录考场服务器并篡改数据库信息，随即报案。

谷城法院认定，骆某等九人违反国家规定非法控制计算机信息系统，情节特别严重，构成非法控制计算机信息系统罪。依《刑法》第二百八十五条第二款，情节特别严重的处三年以上七年以下有期徒刑，并处罚金。

量刑上法院区分主从犯，骆某、孙某、程某、王某是主犯，其余五人为从犯。综合自首、坦白、认罪认罚等情节，九人分别被判三年缓刑四年到一年缓刑二年，罚金三千至五千元不等，并责令退赔非法所得。

法官还提醒了两个容易忽略的点。技术人员明知他人作弊，仍编写、安装作弊软件或提供内网穿透帮助，可能构成共同犯罪，情节严重的还可单独构成提供侵入、非法控制计算机信息系统程序、工具罪。考生若以作弊方式取证，证书应当撤销。

从操作顺序看，这就是一次入侵，只是目标从网站换成了考场服务器。

踩点选的是通过率可量化、可操纵的考试；进入靠一根网线插进连接考场服务器的电脑；内网穿透把远程操作接进内网；凌晨部署挑业务低谷；批量改答案是核心载荷；中午取机、换出口、远程删数据属于常规反取证动作。

成本结构也说明了问题：技术门槛不高，钱主要花在”内应”式配合上，关监控、开门、插网线。法官那句”监控不能随便关，大门不能随便开，网线不能随便插”，说的就是防守侧最容易被绕开的三处口子。

防守侧有三道闸该补。一是考场终端禁止外接网线和未登记设备，从物理上断掉旁路；二是对考试服务器做外联和异常 IP 告警，内网穿透设备一出现就拦；三是答案库做完整性校验和双锁，考后复算比对，让”后台改答案”留下抹不掉的痕迹。第三条最关键，前两条防进入，第三条防篡改。

特种设备作业人员证不是普通结业证，对应锅炉、压力容器、电梯、起重机械的操作资质。没培训过的人靠”包过”拿证上岗，风险直接落到锅炉和电梯上。

这单生意损害的不只是考试公平，也触及公共安全。考生买的是”包风险”，机构买的是”包事故”，技术方赚的”每人 50 元”，开的是一个不该开的口子。法院说得很直白：别以为只是”远程配置””写个软件”，明知违法仍提供技术支持，同样要追刑责。

文章版权归作者所有，未经允许请勿转载。

THE END