网易首页 > 网易号 > 正文 申请入驻

被人事专员下载的一份求职简历,竟让公司海量客户信息遭“洗劫”|今晚九点半

0
分享至



人事专员收到的一份应聘简历

其中被植入了远程控制木马病毒

带“毒”简历通过微信进入了办公电脑

借机向内部网络渗透

窃取存放核心客户信息的数据库

一份看似普通的求职简历,被公司人事专员如常下载。数月后,公司技术人员发现内网被非法侵入,海量客户信息遭“洗劫”。谁在简历里藏了“毒”?客户数据又流向了何方?



(漫画由AI生成)

巨量客户数据深夜被导出

2025年10月的一天,上海B证券咨询公司(下称“B公司”)技术人员在运维排查中发现,该公司一个最高管理权限账号多次于深夜访问公司服务器,留下了客户数据被批量导出的操作痕迹。然而,该账号所属员工对这番操作毫不知情,也未曾授权他人使用该账号。B公司当即报警。

随后,警方对B公司的网络和设备进行技术勘验后发现,人事专员数月前接收的一份求职简历里,被植入了远程控制木马病毒。

原来,半年前的一天,B公司的人事专员王大姐通过微信电脑端收到一份应聘简历,下载查看后,便向对方发出面试邀约。对方却以手头有事为由推托,后未再主动联系。王大姐也很快把此事忘记了。

可就是这份带“毒”简历文档,通过微信进入了办公电脑。由于B公司的办公电脑同时连通互联网与内网,木马程序借机向内部网络渗透,再盗用高权限账号,最终窃取存放核心客户信息的数据库。

是谁精心制作了这份带“毒”简历?他们突破企业内网、窃取客户数据,究竟有什么目的?

警方通过技术手段,一路溯源,很快锁定了两名犯罪嫌疑人——张某某与姜某。2025年12月,警方在四川将张某某、姜某、何某(另案处理)抓获,当场扣押多台涉案电脑、手机与移动存储设备。

潜伏在公司内网

控制最高管理权限账号

讯问中,张某某与姜某对侵入B公司内网、窃取客户数据的行为矢口否认。然而,随着警方的技术人员从扣押的电子设备中检出多款远程控制程序、带“毒”文档,以及60余万行B公司的客户数据,二人交代了他们精心策划的侵入路径。

原来,张某某、姜某曾是某学校计算机专业的同宿舍室友。一次与好友何某相聚闲聊时,三人聊起赚钱的门路。何某称自己一直在做“荐股生意”(实际未取得从事证券投资咨询业务的相应资质),给股民推荐股票,盈利后按比例抽取好处费。何某坦言,做这门生意最缺的就是股民的信息资源。

张某某、姜某觉得,自己有计算机专业功底,不如利用技术去那些证券咨询公司“拿”数据。

于是,二人此后在计算机技术交流群里默默“取经”,学习各类公开技术分享帖。这些帖子本为技术交流与知识科普,却成了二人的犯罪教材。学成之后,两人制作出伪装成求职简历、藏有木马病毒的文件,又注册多个微信账号,伪装成求职者,向包括B公司在内的证券咨询公司人事投递“毒”简历。一旦对方点击下载,木马程序便悄然植入,侵入人事电脑背后的整个公司内网系统。

张某某、姜某还通过潜伏在内网,逐步摸清了B公司的权限架构,最终盗取了最高管理权限账号。面对B公司系统的数据脱敏设置,二人甚至自编爬虫软件,对未完整显示的客户数据进行爬取和编译,将60余万行脱敏信息还原成了包含联系方式的完整客户个人信息。

而这些数据,最终流向了何某的非法荐股生意。

客户数据

为非法荐股人员带来收益

今年1月,公安机关以涉嫌非法获取计算机信息系统数据罪、侵犯公民个人信息罪,提请上海市普陀区检察院批准逮捕张某某、姜某。在证据面前,二人不再否认基本犯罪事实,但对核心技术细节、具体分工主次等关键问题仍有所保留。结合已查实的客观证据,该院办案检察官依法对张某某、姜某作出批准逮捕决定。检察机关同步列明继续侦查提纲,引导公安机关围绕木马与爬虫程序侵入方式、被害单位经济损失核算、二人真实分工方式、违法所得金额等问题继续深挖取证。

同年4月,案件进入审查起诉阶段。经鉴定,二人涉案电脑中的木马程序与B公司终端检出的木马病毒特征完全一致,B公司的直接经济损失经核算为10万余元。

经查,何某非法荐股的总收益达20余万元,其中,利用张某某、姜某窃取的B公司客户数据产生的获利为3.9万余元。由于三人存在事前策划,何某的荐股变现属于数据窃取的衍生环节,张某某、姜某不仅要为侵入系统负责,还须对该笔衍生获利承担共同责任。结合利用窃取的公民个人信息获利、给B公司造成直接经济损失等情节,办案检察官认为,其行为已涉嫌非法获取计算机信息系统数据罪和侵犯公民个人信息罪,且均属情节特别严重,应择一重罪论处。

今年6月,普陀区检察院以涉嫌非法获取计算机信息系统数据罪依法对张某某、姜某提起公诉,并提起附带民事公益诉讼,要求被告人删除相关信息、公开赔礼道歉。

同年6月,法院经审理,以非法获取计算机信息系统数据罪分别判处被告人张某某、姜某有期徒刑三年,各并处罚金2万元,判令其删除所有非法获取的公民个人信息,并在国家级媒体上公开赔礼道歉。目前,判决已经生效。

(来源:检察日报·法治新闻版 通讯员:费璇 漫画:易得香)

特别声明:以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布,本平台仅提供信息存储服务。

Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.

相关推荐
热点推荐
林肯号惨成啥样?看这张图就明白了

林肯号惨成啥样?看这张图就明白了

观察者网
2026-09-02 17:56:05
国际篮联重磅官宣,中国男篮收重大喜讯,菲律宾又要搞事

国际篮联重磅官宣,中国男篮收重大喜讯,菲律宾又要搞事

宗介说体育
2026-09-02 15:39:13
碧桂园的烂摊子比恒大更难收拾:许家印已判,杨惠妍二次创业求活

碧桂园的烂摊子比恒大更难收拾:许家印已判,杨惠妍二次创业求活

郭蛹包工头
2026-09-02 18:59:40
婚外胚胎案最新:重婚罪未成立,朱女士发视频哭诉认错,满心不甘

婚外胚胎案最新:重婚罪未成立,朱女士发视频哭诉认错,满心不甘

社会日日鲜
2026-09-02 13:16:17
广东深圳一市民上传火警视频却跳转出开屏广告,一顿操作被耽误了半分钟,当事人:报警前已有邻居打过119,所幸火势未造成严重后果

广东深圳一市民上传火警视频却跳转出开屏广告,一顿操作被耽误了半分钟,当事人:报警前已有邻居打过119,所幸火势未造成严重后果

扬子晚报
2026-09-02 17:03:00
快船登热搜第一!被剥夺5首轮 鲍尔默罚款3000万 小卡无禁赛无罚款

快船登热搜第一!被剥夺5首轮 鲍尔默罚款3000万 小卡无禁赛无罚款

颜小白的篮球梦
2026-09-03 05:00:53
胡锡进回复孙割的公开信火了!引来全网一片叫好,尤其是最后一句

胡锡进回复孙割的公开信火了!引来全网一片叫好,尤其是最后一句

爱写的樱桃
2026-09-02 07:05:03
李维康去世仅2天,私生活被扒底朝天,原来她和迟重瑞同病相怜

李维康去世仅2天,私生活被扒底朝天,原来她和迟重瑞同病相怜

月光作笺a
2026-09-02 09:02:07
泥石流灾害939具遗体DNA比对,引争议!网友:让遇难者安息吧,建议就地建一座大的纪念碑供家属凭吊

泥石流灾害939具遗体DNA比对,引争议!网友:让遇难者安息吧,建议就地建一座大的纪念碑供家属凭吊

火山詩话
2026-09-02 07:07:34
全民进入纯过日子模式。

全民进入纯过日子模式。

老陆不老
2026-09-02 08:27:57
2013年,因停车收费问题,28岁的杨雪鸥驾驶牧马人越野车撞死停车管理员

2013年,因停车收费问题,28岁的杨雪鸥驾驶牧马人越野车撞死停车管理员

法网恢恢
2026-09-02 21:47:30
尼泊尔泥石流已致1118人死亡 4858人失联

尼泊尔泥石流已致1118人死亡 4858人失联

新京报
2026-09-02 13:55:08
晚上十点前睡觉错了?医生提醒:过了70岁,睡觉要尽量做到这4点

晚上十点前睡觉错了?医生提醒:过了70岁,睡觉要尽量做到这4点

全球军事记
2026-08-01 20:12:40
“爷爷黄毛,奶奶满背”,一家五口火了,网友:孩子上小学后不简单

“爷爷黄毛,奶奶满背”,一家五口火了,网友:孩子上小学后不简单

熙熙说教
2026-09-02 13:31:16
中国1票否决19国,中方不惯着特朗普,拒签联合声明不买这笔账

中国1票否决19国,中方不惯着特朗普,拒签联合声明不买这笔账

影孖看世界
2026-09-02 15:13:21
“上海很多人只吃这一家…”有人从7分钱买到3.5元!这家90岁饭店将暂停营业升级调整,9月18日起停止接单!

“上海很多人只吃这一家…”有人从7分钱买到3.5元!这家90岁饭店将暂停营业升级调整,9月18日起停止接单!

新民晚报
2026-09-02 10:04:14
悲催!寒窗二十载,上岗仅4天:她的人生,定格在吉隆口岸国门,网友:一辈子都在学习考试,只尝到4天的甜

悲催!寒窗二十载,上岗仅4天:她的人生,定格在吉隆口岸国门,网友:一辈子都在学习考试,只尝到4天的甜

火山詩话
2026-09-02 15:52:13
“半月工资仅55元,被踢出845个工作群”,官方回应:用人单位已全额支付判决确定的费用,针对该员工新提出的社保相关诉求,将会同有关部门进行核处

“半月工资仅55元,被踢出845个工作群”,官方回应:用人单位已全额支付判决确定的费用,针对该员工新提出的社保相关诉求,将会同有关部门进行核处

每日经济新闻
2026-09-01 19:34:59
孙宇晨前女友曾颖回应景甜“三千万彩礼”:他给的大概率是千万要开心,千万要幸福,千万要平安

孙宇晨前女友曾颖回应景甜“三千万彩礼”:他给的大概率是千万要开心,千万要幸福,千万要平安

背包旅行
2026-08-31 17:43:35
那个“扛楼战神”阿兴,终于还是低下了头

那个“扛楼战神”阿兴,终于还是低下了头

生性洒脱
2026-09-02 00:48:26
2026-09-03 06:08:49
最高人民检察院 incentive-icons
最高人民检察院
最高人民检察院新闻办公室
40400文章数 363808关注度
往期回顾 全部

头条要闻

游客拍下疑冰崩画面:土石翻涌 山间有黑色物体涌出

头条要闻

游客拍下疑冰崩画面:土石翻涌 山间有黑色物体涌出

体育要闻

一次有奖问答,让他成为欧冠主帅

娱乐要闻

香港武打影星陈观泰离世,终年80岁

财经要闻

星宇股份的麻烦,才刚开始

科技要闻

凌晨最强模型上新,Claude Fable 5.1发布

汽车要闻

配双腔空悬+机械差速锁 传祺越7预售权益价17.18万起

态度原创

旅游
健康
本地
数码
房产

旅游要闻

从“高铁串联”到“公路漫游”:长三角旅游的逻辑正在被谁改写?

越吃越爆痘?医生讲清7大真相

本地新闻

昆明的雨,解锁汪曾祺的浪漫雨季

数码要闻

戴森发布首款口腔护理科技CameraJet可视成像牙刷

房产要闻

新四代住宅 新样板间开放丨以艺术之名 赴一场迭代之约

无障碍浏览 进入关怀版