湖南在线:反差婊吃瓜黑料在线-黑料网吃瓜不打烊-假借入职投放木马病毒，团伙窃取50余家教培公司客户信息|界面新闻 · 中国

界面新闻记者 | 翟瑞民

公安部近日公布依法打击侵犯公民个人信息犯罪的10起典型案例
，其中包括一起北京市海淀区警方破获的犯罪团伙假意入职教培机构，定向投放木马病毒非法窃取客户资料的案件。目前 ，警方介绍了该起案件侦办详情 。

2024年9月
，公安机关接到某教育培训机构报警，称电脑内被植入恶意软件 ，导致公司客户资料、用户信息等敏感数据被非法获取
。

据央视新闻报道
，北京市公安局海淀分局警务支援大队民警王凯介绍，该公司调取监控录像后发现 ，公司员工鲁某在下班之后
，并没有离开工区，并在多个工位内逗留 ，疑似向公司的办公电脑插入U盘等外接设备。

面对民警的询问
，员工鲁某起初只承认出于提升销售业绩的目的，私自窥探同事电脑里的客户资料 ，但随着调查深入，民警在鲁某的手机上发现了一个隐秘的聊天群 。“那个隐秘聊天工具里边有一个工作群组
，这个工作群组里面聊天的内容就是如何分派任务，如何去哪个企业植入哪些木马 ，这个是有具体的分工的
。”王凯表示。

经查
，这已经不是鲁某某第一次作案 。民警意识到，该案应该属于人工投放病毒木马程序案件 ，而非嫌疑人所供述的单纯为了窥探其他同事隐私
，于是第一时间深入排查
。鲁某某承认，其频繁跳槽全国各地在线教培机构 ，主要目的就是在公司电脑内植入木马程序
，获取大量公司内部数据。

民警发现鲁某某只是犯罪链条中的一环
，他的背后还有组织者 、提供木马病毒的专业技术人员等多个环节，犯罪分子分布多地 。该团伙中 ，有一名技术开发人员专门负责编写木马，并对木马进行维护和迭代
。嫌疑人把其开发的这个木马程序封装到U盘里
，再插入受害公司电脑内，它就会自动运行。插入到运行不到1分钟 ，它就可以对电脑的相关数据进行爬取
，并把爬取到的数据传到木马的控制端 。

据调查，犯罪嫌疑人闫某等人在多地成立在线教育公司 ，表面上从事正规经营活动
，背地里却组织人员入职其他教培机构或教育咨询公司，利用工作之便向被害企业投放木马程序 ，控制教培机构内部计算机
，窃取客户个人信息
、商业数据等重要资料。在投放木马成功后，嫌疑人以家庭变故等理由主动离职 ，转而寻找下一个作案目标
。

警方表示
，本案中，受害企业全部从事互联网在线教育培训 ，基本依赖互联网开展业务，但因体量较小
，缺乏内部安全管理与网络安全防范专业力量。同时由于销售岗位员工流动性较大，无法及时发现员工电脑异常情况 。

该犯罪团伙成员全部在闫某某的安排下集中住宿、统一管理 ，互相之间全部使用匿名聊天工具进行沟通
，闫某每个月会给团伙成员提供不同的资金，获取了多少数据就给多少钱
。同时 ，他自己也开办了一家教培公司
，拿到数据后他自己就会去打电话发展业务，另外一方面也会把数据清洗之后对外进行出售。

人民日报报道 ，本案属于一起典型的非法获取企业内部客户数据 、商业数据的恶性涉网犯罪团伙案件 。经审查讯问并结合勘验取证
，警方查明该团伙先后对50余家企业进行木马“投毒 ”
。目前，11名犯罪嫌疑人因涉嫌侵犯公民个人信息罪 ，已被批准逮捕
，案件正在进一步侦办中。