网易首页 > 网易号 > 正文 申请入驻

被人事专员下载的一份求职简历,竟让公司海量客户信息遭“洗劫”|今晚九点半

0
分享至



人事专员收到的一份应聘简历

其中被植入了远程控制木马病毒

带“毒”简历通过微信进入了办公电脑

借机向内部网络渗透

窃取存放核心客户信息的数据库

一份看似普通的求职简历,被公司人事专员如常下载。数月后,公司技术人员发现内网被非法侵入,海量客户信息遭“洗劫”。谁在简历里藏了“毒”?客户数据又流向了何方?



(漫画由AI生成)

巨量客户数据深夜被导出

2025年10月的一天,上海B证券咨询公司(下称“B公司”)技术人员在运维排查中发现,该公司一个最高管理权限账号多次于深夜访问公司服务器,留下了客户数据被批量导出的操作痕迹。然而,该账号所属员工对这番操作毫不知情,也未曾授权他人使用该账号。B公司当即报警。

随后,警方对B公司的网络和设备进行技术勘验后发现,人事专员数月前接收的一份求职简历里,被植入了远程控制木马病毒。

原来,半年前的一天,B公司的人事专员王大姐通过微信电脑端收到一份应聘简历,下载查看后,便向对方发出面试邀约。对方却以手头有事为由推托,后未再主动联系。王大姐也很快把此事忘记了。

可就是这份带“毒”简历文档,通过微信进入了办公电脑。由于B公司的办公电脑同时连通互联网与内网,木马程序借机向内部网络渗透,再盗用高权限账号,最终窃取存放核心客户信息的数据库。

是谁精心制作了这份带“毒”简历?他们突破企业内网、窃取客户数据,究竟有什么目的?

警方通过技术手段,一路溯源,很快锁定了两名犯罪嫌疑人——张某某与姜某。2025年12月,警方在四川将张某某、姜某、何某(另案处理)抓获,当场扣押多台涉案电脑、手机与移动存储设备。

潜伏在公司内网

控制最高管理权限账号

讯问中,张某某与姜某对侵入B公司内网、窃取客户数据的行为矢口否认。然而,随着警方的技术人员从扣押的电子设备中检出多款远程控制程序、带“毒”文档,以及60余万行B公司的客户数据,二人交代了他们精心策划的侵入路径。

原来,张某某、姜某曾是某学校计算机专业的同宿舍室友。一次与好友何某相聚闲聊时,三人聊起赚钱的门路。何某称自己一直在做“荐股生意”(实际未取得从事证券投资咨询业务的相应资质),给股民推荐股票,盈利后按比例抽取好处费。何某坦言,做这门生意最缺的就是股民的信息资源。

张某某、姜某觉得,自己有计算机专业功底,不如利用技术去那些证券咨询公司“拿”数据。

于是,二人此后在计算机技术交流群里默默“取经”,学习各类公开技术分享帖。这些帖子本为技术交流与知识科普,却成了二人的犯罪教材。学成之后,两人制作出伪装成求职简历、藏有木马病毒的文件,又注册多个微信账号,伪装成求职者,向包括B公司在内的证券咨询公司人事投递“毒”简历。一旦对方点击下载,木马程序便悄然植入,侵入人事电脑背后的整个公司内网系统。

张某某、姜某还通过潜伏在内网,逐步摸清了B公司的权限架构,最终盗取了最高管理权限账号。面对B公司系统的数据脱敏设置,二人甚至自编爬虫软件,对未完整显示的客户数据进行爬取和编译,将60余万行脱敏信息还原成了包含联系方式的完整客户个人信息。

而这些数据,最终流向了何某的非法荐股生意。

客户数据

为非法荐股人员带来收益

今年1月,公安机关以涉嫌非法获取计算机信息系统数据罪、侵犯公民个人信息罪,提请上海市普陀区检察院批准逮捕张某某、姜某。在证据面前,二人不再否认基本犯罪事实,但对核心技术细节、具体分工主次等关键问题仍有所保留。结合已查实的客观证据,该院办案检察官依法对张某某、姜某作出批准逮捕决定。检察机关同步列明继续侦查提纲,引导公安机关围绕木马与爬虫程序侵入方式、被害单位经济损失核算、二人真实分工方式、违法所得金额等问题继续深挖取证。

同年4月,案件进入审查起诉阶段。经鉴定,二人涉案电脑中的木马程序与B公司终端检出的木马病毒特征完全一致,B公司的直接经济损失经核算为10万余元。

经查,何某非法荐股的总收益达20余万元,其中,利用张某某、姜某窃取的B公司客户数据产生的获利为3.9万余元。由于三人存在事前策划,何某的荐股变现属于数据窃取的衍生环节,张某某、姜某不仅要为侵入系统负责,还须对该笔衍生获利承担共同责任。结合利用窃取的公民个人信息获利、给B公司造成直接经济损失等情节,办案检察官认为,其行为已涉嫌非法获取计算机信息系统数据罪和侵犯公民个人信息罪,且均属情节特别严重,应择一重罪论处。

今年6月,普陀区检察院以涉嫌非法获取计算机信息系统数据罪依法对张某某、姜某提起公诉,并提起附带民事公益诉讼,要求被告人删除相关信息、公开赔礼道歉。

同年6月,法院经审理,以非法获取计算机信息系统数据罪分别判处被告人张某某、姜某有期徒刑三年,各并处罚金2万元,判令其删除所有非法获取的公民个人信息,并在国家级媒体上公开赔礼道歉。目前,判决已经生效。

(来源:检察日报·法治新闻版 通讯员:费璇 漫画:易得香)

特别声明:以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布,本平台仅提供信息存储服务。

Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.

相关推荐
热点推荐
9月2日俄乌最新:将军可往,吾亦可往?天真了!

9月2日俄乌最新:将军可往,吾亦可往?天真了!

西楼饮月
2026-09-02 20:02:04
埃弗顿官方:格拉利什穿10号球衣,奈尔斯穿2号

埃弗顿官方:格拉利什穿10号球衣,奈尔斯穿2号

懂球帝
2026-09-02 21:36:05
“不如炒盘鸡蛋!”山东家长晒4个孩子晚餐,蛋白质趋近于0!

“不如炒盘鸡蛋!”山东家长晒4个孩子晚餐,蛋白质趋近于0!

林林先生
2026-08-27 19:14:35
留韩女生殒命真相追踪!国内有男友,为何还踏入纠缠者的凌晨私宅?

留韩女生殒命真相追踪!国内有男友,为何还踏入纠缠者的凌晨私宅?

火山詩话
2026-08-27 15:18:01
《宫》李勇周心肌梗塞猝逝!6个月前才露面「生前灿笑画面曝光」

《宫》李勇周心肌梗塞猝逝!6个月前才露面「生前灿笑画面曝光」

ETtoday星光云
2026-09-01 10:15:03
国际篮联重大官宣!中国男篮亚运会喜从天降,全国产阵容正式就位

国际篮联重大官宣!中国男篮亚运会喜从天降,全国产阵容正式就位

青树柠檬q
2026-09-02 20:25:38
当年抢不到的豪宅再现江湖,深圳万科瑧山府10套房产挂牌转让

当年抢不到的豪宅再现江湖,深圳万科瑧山府10套房产挂牌转让

第一财经资讯
2026-09-02 20:22:13
一位抑郁休学孩子妈妈的“血泪忠告”:尽量不要让熟人知道你的状态,逢人就讲孩子抑郁不上学的事,真的很傻!

一位抑郁休学孩子妈妈的“血泪忠告”:尽量不要让熟人知道你的状态,逢人就讲孩子抑郁不上学的事,真的很傻!

阿呆爸
2026-09-02 21:12:30
深圳外企职工流失近34万人,降幅居北上广深之首

深圳外企职工流失近34万人,降幅居北上广深之首

马小白
2026-09-01 19:46:25
血管堵塞20%、40%、60%、80%,身体会有哪些症状提示?别大意了

血管堵塞20%、40%、60%、80%,身体会有哪些症状提示?别大意了

纸上的心语
2026-08-30 13:50:56
同是“去父留子”,张碧晨王鸥的坦然回应,撕碎两位男星最后体面

同是“去父留子”,张碧晨王鸥的坦然回应,撕碎两位男星最后体面

舍长阿爷谈事
2026-09-01 15:29:01
杭州电梯事件女方公司被扒!疑是极端女权组织,已有粉丝举报了

杭州电梯事件女方公司被扒!疑是极端女权组织,已有粉丝举报了

小徐讲八卦
2026-09-02 12:25:10
为啥我们5次申请CPTPP都失败,谁在阻拦?

为啥我们5次申请CPTPP都失败,谁在阻拦?

辛苦的啊欣啊
2026-07-12 05:40:45
蒿俊闵后又一7号亚洲人!沙尔克04官宣黄喜灿新赛季球衣号

蒿俊闵后又一7号亚洲人!沙尔克04官宣黄喜灿新赛季球衣号

懂个球
2026-09-03 00:09:51
马卡:皇马全队连拍12小时赞助商广告,体育城变摄影棚

马卡:皇马全队连拍12小时赞助商广告,体育城变摄影棚

懂球帝
2026-09-02 22:41:06
比亚迪别瞎选!真正实用就2台!很多人买车踩了坑!

比亚迪别瞎选!真正实用就2台!很多人买车踩了坑!

音乐时光的娱乐
2026-09-02 03:25:04
“希望4个老人长命百岁”,女子晒3万多退休金,普通人的心却凉了

“希望4个老人长命百岁”,女子晒3万多退休金,普通人的心却凉了

番外行
2026-09-02 15:33:01
伊朗外交部:美军袭击婚礼活动构成“战争罪”

伊朗外交部:美军袭击婚礼活动构成“战争罪”

新华社
2026-09-02 20:29:31
人性能有多坏?网友:有路灯的地方,牲口无处不在

人性能有多坏?网友:有路灯的地方,牲口无处不在

带你感受人间冷暖
2026-08-31 00:05:16
停运!停课!封桥!冷空气将突袭东莞!

停运!停课!封桥!冷空气将突袭东莞!

东莞好生活
2026-09-02 21:57:31
2026-09-03 00:24:49
最高人民检察院 incentive-icons
最高人民检察院
最高人民检察院新闻办公室
40400文章数 363808关注度
往期回顾 全部

头条要闻

乌安全局与乌国防部情报总局在基辅交火 泽连斯基发声

头条要闻

乌安全局与乌国防部情报总局在基辅交火 泽连斯基发声

体育要闻

一次有奖问答,让他成为欧冠主帅

娱乐要闻

香港武打影星陈观泰离世,终年80岁

财经要闻

北京首钢园数采中心停运,“百万小时”产能目标的账还算得过来吗?

科技要闻

凌晨最强模型上新,Claude Fable 5.1发布

汽车要闻

配双腔空悬+机械差速锁 传祺越7预售权益价17.18万起

态度原创

手机
教育
亲子
房产
公开课

手机要闻

三天连着!OPPO、荣耀、vivo齐发布新款系统,到底谁会是最终选择?

教育要闻

幼稚!高考全省260名瞧不上2600名室友要退学,港中深校长当场说:半年后谁厉害还不一定

亲子要闻

4万余场亲子活动、“京小宝”2.0版可预约,北京托幼服务升级

房产要闻

新四代住宅 新样板间开放丨以艺术之名 赴一场迭代之约

公开课

李玫瑾:为什么性格比能力更重要?

无障碍浏览 进入关怀版