三一重工近千台设备失联

　    2016年6月，三一重工股份有限公司(以下简称“三一重工”)向警方报案，该公司售出的近千台设备失去联系。

　　2017年3月16日，记者从长沙县公安局了解到，三一重工“失联”设备背后，隐藏着一个成员遍布全国各地的犯罪团伙。

　　起因 失联设备越来越多

　　2016年3月起，三一重工不断接到全国各地分公司的反馈，多台已销售出的设备突然失去联系。仅在山东区域，就有多达几百台设备莫名“消失”。

　　经三一重工员工检查发现，连接设备的远程监控系统(简称ECC系统)被人非法解锁破坏，使得公司对在外的工程机械设备失去控制。随着时间发展，无故“消失”的设备越来越多，数量多达近千台。

　　2016年6月底，三一重工向警方报案。接警后，警方迅速展开调查。警方调查发现，ECC系统被破坏的元凶是一群熟知系统后台操作的人。而深入侦查后，警方发现，这些人遍布全国多个省份，且彼此之间联系紧密，一旦其中任何一个人落网，其他人立马就会得到消息，随后藏匿。

　　“他们是一群藏在网络背后的影子。”长沙县公安局春华派出所副所长曹耀称。

　　调查 谁解锁了这些设备

　　2016年6月底，长沙县警方开始进行侦查。民警发现，涉嫌破坏系统的人，对系统操作的熟练程度令人惊讶。经过数月侦查，一个专业破坏远程监控系统GPS锁机的犯罪团伙浮出水面。

　　2016年9月，警方在内蒙古、辽宁、山东、福建等地统一收网，将8名主要犯罪嫌疑人抓获。2016年12月，民警继续追踪，又将另外两名涉嫌介绍破坏计算机系统作案的嫌疑人抓获。

　　目前，10名犯罪嫌疑人被刑事拘留，案件正在进一步审理中。

　　令人感到惊讶的是，团伙成员中的张某是三一重工的员工，被抓前仍在三一重工上班。另一名成员周某平，则已经在2013年离职。因同为技术人员，周某平熟知系统操作。2016年上半年，周某平在与张某聊天中提到，如果利用公司系统漏洞进行远程解锁，可以获取不菲利润。在利润的诱惑下，张某答应接下这单生意。随后，张某利用职务之便，将一些内部资料偷偷交给周某平。之后，陆续又有8名成员加入团伙。为了招揽生意，几人还申请了一个破解设备的微信公众号，用于揽客。

　　由于团伙成员遍布全国各地，他们平时多用微信进行沟通。为了“切磋”技术，他们平时也会在微信群里讨论破解技巧。“他们有一个工作群，一有活(生意)了，就会在群里商量谁更了解这种机型的解锁，那个单就给谁。”民警介绍，由于对系统了解，张某等人解锁一台设备GPS的时间不到五分钟，而收取客户费用则在1.5万元到2万元不等。

　　背后 范围波及多个省份

　　“涉及机械数量之多，波及范围之广，非常罕见。”三一重工传统业务营销总经理何发良介绍。经过公司检查，近千台设备数据无法掌握，波及多个省份，直接经济损失达3000余万元，间接损失近亿元。

　　何发良介绍，一些客户是以“按揭销售”的形式购买设备，而公司出售的每台设备上均安装了GPS系统。当客户未按照合同约定按时支付款项时，三一重工可通过平台发送锁机指令至该GPS终端，使设备无法正常使用。而系统被破坏后，三一重工失去了对设备的控制。系统被破坏，对设备本身工作性能没有影响，但会影响系统对机器的故障诊断与信息回传，也无法传递设备工况数据，并且会导致一些客户恶意拖欠公司货款。