利用植入到办公电脑内的远程操控程序窃取企业数据,进而在项目招投标中获取竞标优势,屡屡中标,非法获利,几年时间里,以犯罪嫌疑人余某某为首的涉案团伙,用这样看似合法的方式大肆敛财,涉案金额超过亿元,近日,海南警方披露这起案件的相关细节。
画面中一排排的电脑,是全国500余家建筑施工企业的办公器材,这些电脑之所以受到警方的关注,是因为它们之中全都被人偷偷安装了某款远程操控软件,只要开机,这些电脑中的每一步操作痕迹、数据资料就会被犯罪嫌疑人余某某团伙的技术人员远程窃取。
澄迈县公安局经侦大队教导员 陈泉生:团伙人员通过收集陪标公司的电脑,再秘密地在电脑里面安装远程操控软件,然后在项目开标前夕,安排专门的团伙成员,通过软件去远程控制竞争对手的电脑,从电脑里窃取竞争对手的项目投标报价。
而余某某等人之所以要窃取这些电脑中的数据资料,则是为了在一些公开项目招标里中标,由于他能够在竞标中获得其他相关投标公司的实际经营情况等核心数据信息,经由涉案团伙中的专人测算分析后,余某某所控制的投标企业就能在竞标价格等方面获取优势。
澄迈县公安局经侦大队教导员 陈泉生:只要某个项目当中有他控制的公司参与陪标项目,陪标公司的数据他能窃取得到,而且这些数据相对比较核心的话,中标的概率就会非常大。
2022年,犯罪嫌疑人余某某等人来到海南,起初是想通过承接一些工程项目立足,可后来发现但凡有些规模的项目都要经过竞标胜出后才能承揽,但同时他也了解到,在招投标环节中,不少建筑施工公司在参与竞标前都会花重金去邀请其他同行公司一起参与,几个投标者各自分工,编撰投标文书,商议报价,中标公司则垄断或者主导整个投标环节,利用串标的方式非法获利,一开始余某某等人也想把心思放在伙同他人一起串通投标上,非法盈利。
然而,犯罪嫌疑人余某某在经历了几次和别的公司“合作”后就发现,这种买卖不划算,风险高,回报低。
澄迈县公安局经侦大队教导员 陈泉生:通过组织相当数量的企业去制作投标报价的体系,去串通投标项目,但是这样的作案手法成本相对比较高。
2023年8月开始,海南省就开始实施“机器管招投标”模式,也就是大家不用见面,各自在网上投标,大数据测算结果,减少领导干部、评标专家,还有代理机构等方面的人为插手干预。新的招投标流程压缩了犯罪嫌疑人余某某等人的非法获利空间,此时,他再次动起生意“转型”的念头。
随后,犯罪嫌疑人余某某立刻就联系他人购买了某款软件,这款程序本是一款用于企业远程控制电脑的正规软件,然而在余某某的手中,却变成了远程窃取他人数据牟利的工具。
澄迈县公安局金江派出所民警 陈垂俊:跟他朋友买了软件,然后安排了专门的人去跟朋友学习操作。
团伙分工明确
每个环节都有专人负责
那么,犯罪嫌疑人余某某等人是如何将这款远程操控软件安装到这500多家企业的办公电脑中的呢?原来,余某某过去在经营串标活动时结识了不少相关建筑施工企业,在这个过程中余某某等人也学习到了一定的标书撰写方法和技巧,掌握了不少投标企业资源,于是,涉案团伙利用项目需要共同编写标书为由,将数百家公司的办公电脑骗到手中。
澄迈县公安局金江派出所民警陈垂俊:在正常做标书数据的时候,就会偷偷地植入远程操作软件,标书做完之后,再通知围标公司的人说,你拿你的电脑回去。
虽然电脑归还到了企业手中,但涉案团伙却得到了操控权限,就这样,犯罪嫌疑人余某某等人前后在500多家公司的1000多台电脑里安装了这款远程操作软件,利用远程操控软件,团伙成员专门去寻找相关企业的投标情况,并且将这些数据分门别类地整理归纳,形成每一个项目的“情报”数据文件,再转交给团伙中的专业造价师进行评估。
澄迈县公安局经侦大队教导员 陈泉生:造价师拿到他获取的情报以后,会根据测算项目的成本、利润,还有市场上的竞争情况、对方竞争对手投标报价的情况,通过一系列比较专业的一个公式,从而推断出项目最优的投标报价。
而在一番分析操作下,涉案团伙屡次凭借测算出来的数据在诸多竞标项目中表现优异,屡屡中标,起初,余某某还的确具体进行施工工作,而随着掌握的数据信息越来越多,获得的项目越来越多,他干脆就直接变成了中间商,专门贩卖中标项目。涉案团伙远程窃取竞标公司的数据的手法具有一定的隐蔽性,然而,一些异常的交易情况还是引起了警方的注意,犯罪嫌疑人余某某一次次兜售中标的行为,让他进入了办案民警的视野。
澄迈县公安局经侦大队教导员 陈泉生:他经常能够在违背市场、现在现行规则下,出现以少胜多的案例,我们分析几种可能,一个可能通过收买竞争对手的人员获取竞争对手核心的报价,另外一个是通过技术手段,秘密窃取竞争对手的核心报价。
警方随即对犯罪嫌疑人余某某所在公司展开了调查,在对涉案电脑中的相关情况进行侦查分析后,办案人员找到了涉案团伙涉嫌窃取相关公司企业数据的证据。
澄迈县公安局经侦大队教导员 陈泉生:在我们收集一些陪标公司电脑的过程当中,通过对电脑进行检测,发现存在非同寻常的控制软件,软件的安装包是被伪装成合法正规的一个常用软件安装包在里面,然后被侦查发现的。
今年3月,海南省澄迈县公安局依法立案侦办余某某等人涉嫌非法获取计算机信息系统数据案。目前,余某某等5名主要犯罪嫌疑人已被刑事拘留,案件正在进一步侦办中。
海南省公安厅经济犯罪侦查总队五支队支队长 陈明涵:串通投标一旦被查,将面临严厉的行政处罚、信用惩戒,情节严重的还要追究刑事责任。海南省公安机关将持续保持对公共工程领域串通投标犯罪的严打高压态势,坚决维护招投标市场秩序,助力营造市场化、法治化、国际化的海南自贸港一流营商环境。
原标题:窃取企业数据获竞标优势 警方披露相关细节
值班主任:李欢