网易首页 > 网易号 > 正文 申请入驻

被人事专员下载的一份求职简历,竟让公司海量客户信息遭“洗劫”|今晚九点半

0
分享至



人事专员收到的一份应聘简历

其中被植入了远程控制木马病毒

带“毒”简历通过微信进入了办公电脑

借机向内部网络渗透

窃取存放核心客户信息的数据库

一份看似普通的求职简历,被公司人事专员如常下载。数月后,公司技术人员发现内网被非法侵入,海量客户信息遭“洗劫”。谁在简历里藏了“毒”?客户数据又流向了何方?



(漫画由AI生成)

巨量客户数据深夜被导出

2025年10月的一天,上海B证券咨询公司(下称“B公司”)技术人员在运维排查中发现,该公司一个最高管理权限账号多次于深夜访问公司服务器,留下了客户数据被批量导出的操作痕迹。然而,该账号所属员工对这番操作毫不知情,也未曾授权他人使用该账号。B公司当即报警。

随后,警方对B公司的网络和设备进行技术勘验后发现,人事专员数月前接收的一份求职简历里,被植入了远程控制木马病毒。

原来,半年前的一天,B公司的人事专员王大姐通过微信电脑端收到一份应聘简历,下载查看后,便向对方发出面试邀约。对方却以手头有事为由推托,后未再主动联系。王大姐也很快把此事忘记了。

可就是这份带“毒”简历文档,通过微信进入了办公电脑。由于B公司的办公电脑同时连通互联网与内网,木马程序借机向内部网络渗透,再盗用高权限账号,最终窃取存放核心客户信息的数据库。

是谁精心制作了这份带“毒”简历?他们突破企业内网、窃取客户数据,究竟有什么目的?

警方通过技术手段,一路溯源,很快锁定了两名犯罪嫌疑人——张某某与姜某。2025年12月,警方在四川将张某某、姜某、何某(另案处理)抓获,当场扣押多台涉案电脑、手机与移动存储设备。

潜伏在公司内网

控制最高管理权限账号

讯问中,张某某与姜某对侵入B公司内网、窃取客户数据的行为矢口否认。然而,随着警方的技术人员从扣押的电子设备中检出多款远程控制程序、带“毒”文档,以及60余万行B公司的客户数据,二人交代了他们精心策划的侵入路径。

原来,张某某、姜某曾是某学校计算机专业的同宿舍室友。一次与好友何某相聚闲聊时,三人聊起赚钱的门路。何某称自己一直在做“荐股生意”(实际未取得从事证券投资咨询业务的相应资质),给股民推荐股票,盈利后按比例抽取好处费。何某坦言,做这门生意最缺的就是股民的信息资源。

张某某、姜某觉得,自己有计算机专业功底,不如利用技术去那些证券咨询公司“拿”数据。

于是,二人此后在计算机技术交流群里默默“取经”,学习各类公开技术分享帖。这些帖子本为技术交流与知识科普,却成了二人的犯罪教材。学成之后,两人制作出伪装成求职简历、藏有木马病毒的文件,又注册多个微信账号,伪装成求职者,向包括B公司在内的证券咨询公司人事投递“毒”简历。一旦对方点击下载,木马程序便悄然植入,侵入人事电脑背后的整个公司内网系统。

张某某、姜某还通过潜伏在内网,逐步摸清了B公司的权限架构,最终盗取了最高管理权限账号。面对B公司系统的数据脱敏设置,二人甚至自编爬虫软件,对未完整显示的客户数据进行爬取和编译,将60余万行脱敏信息还原成了包含联系方式的完整客户个人信息。

而这些数据,最终流向了何某的非法荐股生意。

客户数据

为非法荐股人员带来收益

今年1月,公安机关以涉嫌非法获取计算机信息系统数据罪、侵犯公民个人信息罪,提请上海市普陀区检察院批准逮捕张某某、姜某。在证据面前,二人不再否认基本犯罪事实,但对核心技术细节、具体分工主次等关键问题仍有所保留。结合已查实的客观证据,该院办案检察官依法对张某某、姜某作出批准逮捕决定。检察机关同步列明继续侦查提纲,引导公安机关围绕木马与爬虫程序侵入方式、被害单位经济损失核算、二人真实分工方式、违法所得金额等问题继续深挖取证。

同年4月,案件进入审查起诉阶段。经鉴定,二人涉案电脑中的木马程序与B公司终端检出的木马病毒特征完全一致,B公司的直接经济损失经核算为10万余元。

经查,何某非法荐股的总收益达20余万元,其中,利用张某某、姜某窃取的B公司客户数据产生的获利为3.9万余元。由于三人存在事前策划,何某的荐股变现属于数据窃取的衍生环节,张某某、姜某不仅要为侵入系统负责,还须对该笔衍生获利承担共同责任。结合利用窃取的公民个人信息获利、给B公司造成直接经济损失等情节,办案检察官认为,其行为已涉嫌非法获取计算机信息系统数据罪和侵犯公民个人信息罪,且均属情节特别严重,应择一重罪论处。

今年6月,普陀区检察院以涉嫌非法获取计算机信息系统数据罪依法对张某某、姜某提起公诉,并提起附带民事公益诉讼,要求被告人删除相关信息、公开赔礼道歉。

同年6月,法院经审理,以非法获取计算机信息系统数据罪分别判处被告人张某某、姜某有期徒刑三年,各并处罚金2万元,判令其删除所有非法获取的公民个人信息,并在国家级媒体上公开赔礼道歉。目前,判决已经生效。

(来源:检察日报·法治新闻版 通讯员:费璇 漫画:易得香)

特别声明:以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布,本平台仅提供信息存储服务。

Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.

相关推荐
热点推荐
中国女篮决战美国队,首发五人大调整,输20分以内就算赢

中国女篮决战美国队,首发五人大调整,输20分以内就算赢

宗介说体育
2026-09-04 14:13:51
图个好回忆:孙宇晨前女友景甜,当年腾讯靠它迷倒多少网吧少年?

图个好回忆:孙宇晨前女友景甜,当年腾讯靠它迷倒多少网吧少年?

17173游戏网
2026-09-03 18:48:07
中央汇金资管2026半年报退出四家化学制药企业前十大流通股东

中央汇金资管2026半年报退出四家化学制药企业前十大流通股东

终南听雨
2026-09-04 13:48:37
一月捐人疑吐槽韩红基金会!停捐后立马被电话追问原因,平时一个电话都没

一月捐人疑吐槽韩红基金会!停捐后立马被电话追问原因,平时一个电话都没

小徐讲八卦
2026-09-04 07:32:44
强肝冠军!不是枸杞,也不是山药,而是每家厨房里最不起眼的普通食材!

强肝冠军!不是枸杞,也不是山药,而是每家厨房里最不起眼的普通食材!

小谈食刻美食
2026-09-04 09:24:39
上海男子让儿子走路16分钟上学,开家长会才知:他成全班特殊存在

上海男子让儿子走路16分钟上学,开家长会才知:他成全班特殊存在

金哥说新能源车
2026-09-04 18:20:06
大快人心!坐牢20年不算完,美国法院:你的公民身份,我们收回了

大快人心!坐牢20年不算完,美国法院:你的公民身份,我们收回了

怪味历史连连看
2026-09-02 23:30:05
南大老师PPT称“没Token的计算机专业学生应立即退学” 老师课堂实录:有困难找老师,不会真让退学的

南大老师PPT称“没Token的计算机专业学生应立即退学” 老师课堂实录:有困难找老师,不会真让退学的

红星新闻
2026-09-04 18:24:55
太平洋岛国呼吁未来提前24小时通知试射活动,外交部回应

太平洋岛国呼吁未来提前24小时通知试射活动,外交部回应

澎湃新闻
2026-09-04 16:43:03
官方通报“青岛一火锅店锅底爬出大量活蛆”:情况属实,已依法立案调查

官方通报“青岛一火锅店锅底爬出大量活蛆”:情况属实,已依法立案调查

上观新闻
2026-09-04 18:18:24
国务院原副总理余秋里:秘书官至正国级,唯一儿子最终娶了元帅之女

国务院原副总理余秋里:秘书官至正国级,唯一儿子最终娶了元帅之女

春秋砚
2026-09-04 06:45:21
SK海力士涨幅扩大至5%

SK海力士涨幅扩大至5%

每日经济新闻
2026-09-04 13:26:06
玉渊谭天丨中国为什么对G20这场会未发表公报表示遗憾

玉渊谭天丨中国为什么对G20这场会未发表公报表示遗憾

环球网资讯
2026-09-03 23:06:06
暴雨大暴雨、降温近10度,新一轮冷空气6日来,台风杜鹃将生成?

暴雨大暴雨、降温近10度,新一轮冷空气6日来,台风杜鹃将生成?

环球科学猫
2026-09-04 12:43:38
王思聪换不动了:懒懒可能是最后一任,不是因为她有多特别

王思聪换不动了:懒懒可能是最后一任,不是因为她有多特别

阿废冷眼观察所
2026-09-04 18:00:22
豆包手机,搭载长鑫科技LPDDR5X内存!系国产10667Mbps高速率LPDDR5X芯片首次量产应用

豆包手机,搭载长鑫科技LPDDR5X内存!系国产10667Mbps高速率LPDDR5X芯片首次量产应用

每日经济新闻
2026-09-04 12:44:25
65岁刘德华登新闻联播冲上热搜:四十载沉淀,影协副主席职位加身

65岁刘德华登新闻联播冲上热搜:四十载沉淀,影协副主席职位加身

行者聊官
2026-09-04 17:29:47
记者:只要出现任何一点不合穆帅心意的事情,一切就会彻底失控

记者:只要出现任何一点不合穆帅心意的事情,一切就会彻底失控

懂球帝
2026-09-04 14:32:11
今天凌晨突然去世,昨天还跳舞呢!提醒:每降低1℃,风险增加9%

今天凌晨突然去世,昨天还跳舞呢!提醒:每降低1℃,风险增加9%

垚垚分享健康
2026-09-04 09:13:13
即将上大三的女孩突患血液疾病,得知需要骨髓移植时母亲慌了:孩子不是自己亲生,希望能找到她的亲生父母

即将上大三的女孩突患血液疾病,得知需要骨髓移植时母亲慌了:孩子不是自己亲生,希望能找到她的亲生父母

极目新闻
2026-09-03 21:56:08
2026-09-04 19:39:00
最高人民检察院 incentive-icons
最高人民检察院
最高人民检察院新闻办公室
40403文章数 363809关注度
往期回顾 全部

头条要闻

男子被诊断"胃癌"切除整个胃 化验结果却显示没癌细胞

头条要闻

男子被诊断"胃癌"切除整个胃 化验结果却显示没癌细胞

体育要闻

小卡来去10首轮,快船7年彩礼一场空

娱乐要闻

古天乐公司欠债1.49亿

财经要闻

姚洋:刺激消费要守住两个“大西瓜”

科技要闻

OpenAI深夜王炸!GPT-6 Astra来了

汽车要闻

小米与中创新航、欣旺达动力达成战略合作

态度原创

时尚
旅游
亲子
教育
本地

夏天上衣不要只穿黑色或白色,试试这几件彩色T恤,亮眼又减龄

旅游要闻

中国经济面面观丨“暑期档”热度延续,文旅行业从“流量拉动”走向“留量沉淀”

亲子要闻

工程车小故事:毛毛的饼干去哪了

教育要闻

出国留学项目院校推荐:直申海外 VS 国内国际本科择校指南

本地新闻

扒完小作文,富豪们私藏的度假胜地有多绝

无障碍浏览 进入关怀版