被人事專員下載的一份求職簡(jiǎn)歷，竟讓公司海量客戶信息遭“洗劫”｜今晚九點(diǎn)半

人事專員收到的一份應(yīng)聘簡(jiǎn)歷

其中被植入了遠(yuǎn)程控制木馬病毒

帶“毒”簡(jiǎn)歷通過(guò)微信進(jìn)入了辦公電腦

借機(jī)向內(nèi)部網(wǎng)絡(luò)滲透

竊取存放核心客戶信息的數(shù)據(jù)庫(kù)

一份看似普通的求職簡(jiǎn)歷，被公司人事專員如常下載。數(shù)月后，公司技術(shù)人員發(fā)現(xiàn)內(nèi)網(wǎng)被非法侵入，海量客戶信息遭“洗劫”。誰(shuí)在簡(jiǎn)歷里藏了“毒”？客戶數(shù)據(jù)又流向了何方？

（漫畫(huà)由AI生成）

巨量客戶數(shù)據(jù)深夜被導(dǎo)出

2025年10月的一天，上海B證券咨詢公司（下稱“B公司”）技術(shù)人員在運(yùn)維排查中發(fā)現(xiàn)，該公司一個(gè)最高管理權(quán)限賬號(hào)多次于深夜訪問(wèn)公司服務(wù)器，留下了客戶數(shù)據(jù)被批量導(dǎo)出的操作痕跡。然而，該賬號(hào)所屬員工對(duì)這番操作毫不知情，也未曾授權(quán)他人使用該賬號(hào)。B公司當(dāng)即報(bào)警。

隨后，警方對(duì)B公司的網(wǎng)絡(luò)和設(shè)備進(jìn)行技術(shù)勘驗(yàn)后發(fā)現(xiàn)，人事專員數(shù)月前接收的一份求職簡(jiǎn)歷里，被植入了遠(yuǎn)程控制木馬病毒。

原來(lái)，半年前的一天，B公司的人事專員王大姐通過(guò)微信電腦端收到一份應(yīng)聘簡(jiǎn)歷，下載查看后，便向?qū)Ψ桨l(fā)出面試邀約。對(duì)方卻以手頭有事為由推托，后未再主動(dòng)聯(lián)系。王大姐也很快把此事忘記了。

可就是這份帶“毒”簡(jiǎn)歷文檔，通過(guò)微信進(jìn)入了辦公電腦。由于B公司的辦公電腦同時(shí)連通互聯(lián)網(wǎng)與內(nèi)網(wǎng)，木馬程序借機(jī)向內(nèi)部網(wǎng)絡(luò)滲透，再盜用高權(quán)限賬號(hào)，最終竊取存放核心客戶信息的數(shù)據(jù)庫(kù)。

是誰(shuí)精心制作了這份帶“毒”簡(jiǎn)歷？他們突破企業(yè)內(nèi)網(wǎng)、竊取客戶數(shù)據(jù)，究竟有什么目的？

警方通過(guò)技術(shù)手段，一路溯源，很快鎖定了兩名犯罪嫌疑人——張某某與姜某。2025年12月，警方在四川將張某某、姜某、何某（另案處理）抓獲，當(dāng)場(chǎng)扣押多臺(tái)涉案電腦、手機(jī)與移動(dòng)存儲(chǔ)設(shè)備。

潛伏在公司內(nèi)網(wǎng)

控制最高管理權(quán)限賬號(hào)

訊問(wèn)中，張某某與姜某對(duì)侵入B公司內(nèi)網(wǎng)、竊取客戶數(shù)據(jù)的行為矢口否認(rèn)。然而，隨著警方的技術(shù)人員從扣押的電子設(shè)備中檢出多款遠(yuǎn)程控制程序、帶“毒”文檔，以及60余萬(wàn)行B公司的客戶數(shù)據(jù)，二人交代了他們精心策劃的侵入路徑。

原來(lái)，張某某、姜某曾是某學(xué)校計(jì)算機(jī)專業(yè)的同宿舍室友。一次與好友何某相聚閑聊時(shí)，三人聊起賺錢(qián)的門(mén)路。何某稱自己一直在做“薦股生意”（實(shí)際未取得從事證券投資咨詢業(yè)務(wù)的相應(yīng)資質(zhì)），給股民推薦股票，盈利后按比例抽取好處費(fèi)。何某坦言，做這門(mén)生意最缺的就是股民的信息資源。

張某某、姜某覺(jué)得，自己有計(jì)算機(jī)專業(yè)功底，不如利用技術(shù)去那些證券咨詢公司“拿”數(shù)據(jù)。

于是，二人此后在計(jì)算機(jī)技術(shù)交流群里默默“取經(jīng)”，學(xué)習(xí)各類公開(kāi)技術(shù)分享帖。這些帖子本為技術(shù)交流與知識(shí)科普，卻成了二人的犯罪教材。學(xué)成之后，兩人制作出偽裝成求職簡(jiǎn)歷、藏有木馬病毒的文件，又注冊(cè)多個(gè)微信賬號(hào)，偽裝成求職者，向包括B公司在內(nèi)的證券咨詢公司人事投遞“毒”簡(jiǎn)歷。一旦對(duì)方點(diǎn)擊下載，木馬程序便悄然植入，侵入人事電腦背后的整個(gè)公司內(nèi)網(wǎng)系統(tǒng)。

張某某、姜某還通過(guò)潛伏在內(nèi)網(wǎng)，逐步摸清了B公司的權(quán)限架構(gòu)，最終盜取了最高管理權(quán)限賬號(hào)。面對(duì)B公司系統(tǒng)的數(shù)據(jù)脫敏設(shè)置，二人甚至自編爬蟲(chóng)軟件，對(duì)未完整顯示的客戶數(shù)據(jù)進(jìn)行爬取和編譯，將60余萬(wàn)行脫敏信息還原成了包含聯(lián)系方式的完整客戶個(gè)人信息。

而這些數(shù)據(jù)，最終流向了何某的非法薦股生意。

客戶數(shù)據(jù)

為非法薦股人員帶來(lái)收益

今年1月，公安機(jī)關(guān)以涉嫌非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)罪、侵犯公民個(gè)人信息罪，提請(qǐng)上海市普陀區(qū)檢察院批準(zhǔn)逮捕張某某、姜某。在證據(jù)面前，二人不再否認(rèn)基本犯罪事實(shí)，但對(duì)核心技術(shù)細(xì)節(jié)、具體分工主次等關(guān)鍵問(wèn)題仍有所保留。結(jié)合已查實(shí)的客觀證據(jù)，該院辦案檢察官依法對(duì)張某某、姜某作出批準(zhǔn)逮捕決定。檢察機(jī)關(guān)同步列明繼續(xù)偵查提綱，引導(dǎo)公安機(jī)關(guān)圍繞木馬與爬蟲(chóng)程序侵入方式、被害單位經(jīng)濟(jì)損失核算、二人真實(shí)分工方式、違法所得金額等問(wèn)題繼續(xù)深挖取證。

同年4月，案件進(jìn)入審查起訴階段。經(jīng)鑒定，二人涉案電腦中的木馬程序與B公司終端檢出的木馬病毒特征完全一致，B公司的直接經(jīng)濟(jì)損失經(jīng)核算為10萬(wàn)余元。

經(jīng)查，何某非法薦股的總收益達(dá)20余萬(wàn)元，其中，利用張某某、姜某竊取的B公司客戶數(shù)據(jù)產(chǎn)生的獲利為3.9萬(wàn)余元。由于三人存在事前策劃，何某的薦股變現(xiàn)屬于數(shù)據(jù)竊取的衍生環(huán)節(jié)，張某某、姜某不僅要為侵入系統(tǒng)負(fù)責(zé)，還須對(duì)該筆衍生獲利承擔(dān)共同責(zé)任。結(jié)合利用竊取的公民個(gè)人信息獲利、給B公司造成直接經(jīng)濟(jì)損失等情節(jié)，辦案檢察官認(rèn)為，其行為已涉嫌非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)罪和侵犯公民個(gè)人信息罪，且均屬情節(jié)特別嚴(yán)重，應(yīng)擇一重罪論處。

今年6月，普陀區(qū)檢察院以涉嫌非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)罪依法對(duì)張某某、姜某提起公訴，并提起附帶民事公益訴訟，要求被告人刪除相關(guān)信息、公開(kāi)賠禮道歉。

同年6月，法院經(jīng)審理，以非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)罪分別判處被告人張某某、姜某有期徒刑三年，各并處罰金2萬(wàn)元，判令其刪除所有非法獲取的公民個(gè)人信息，并在國(guó)家級(jí)媒體上公開(kāi)賠禮道歉。目前，判決已經(jīng)生效。

（來(lái)源：檢察日?qǐng)?bào)·法治新聞版 通訊員：費(fèi)璇 漫畫(huà)：易得香）