被人事專員下載的一份求職簡歷，竟讓公司海量客戶信息遭“洗劫”

人事專員收到的一份應聘簡歷

其中被植入了遠程控制木馬病毒

帶“毒”簡歷通過微信進入了辦公電腦

借機向內部網絡滲透

竊取存放核心客戶信息的數據庫

一份看似普通的求職簡歷，被公司人事專員如常下載。數月后，公司技術人員發現內網被非法侵入，海量客戶信息遭“洗劫”。誰在簡歷里藏了“毒”？客戶數據又流向了何方？

（漫畫由AI生成）

巨量客戶數據深夜被導出

2025年10月的一天，上海B證券咨詢公司（下稱“B公司”）技術人員在運維排查中發現，該公司一個最高管理權限賬號多次于深夜訪問公司服務器，留下了客戶數據被批量導出的操作痕跡。然而，該賬號所屬員工對這番操作毫不知情，也未曾授權他人使用該賬號。B公司當即報警。

隨后，警方對B公司的網絡和設備進行技術勘驗后發現，人事專員數月前接收的一份求職簡歷里，被植入了遠程控制木馬病毒。

原來，半年前的一天，B公司的人事專員王大姐通過微信電腦端收到一份應聘簡歷，下載查看后，便向對方發出面試邀約。對方卻以手頭有事為由推托，后未再主動聯系。王大姐也很快把此事忘記了。

可就是這份帶“毒”簡歷文檔，通過微信進入了辦公電腦。由于B公司的辦公電腦同時連通互聯網與內網，木馬程序借機向內部網絡滲透，再盜用高權限賬號，最終竊取存放核心客戶信息的數據庫。

是誰精心制作了這份帶“毒”簡歷？他們突破企業內網、竊取客戶數據，究竟有什么目的？

警方通過技術手段，一路溯源，很快鎖定了兩名犯罪嫌疑人——張某某與姜某。2025年12月，警方在四川將張某某、姜某、何某（另案處理）抓獲，當場扣押多臺涉案電腦、手機與移動存儲設備。

潛伏在公司內網

控制最高管理權限賬號

訊問中，張某某與姜某對侵入B公司內網、竊取客戶數據的行為矢口否認。然而，隨著警方的技術人員從扣押的電子設備中檢出多款遠程控制程序、帶“毒”文檔，以及60余萬行B公司的客戶數據，二人交代了他們精心策劃的侵入路徑。

原來，張某某、姜某曾是某學校計算機專業的同宿舍室友。一次與好友何某相聚閑聊時，三人聊起賺錢的門路。何某稱自己一直在做“薦股生意”（實際未取得從事證券投資咨詢業務的相應資質），給股民推薦股票，盈利后按比例抽取好處費。何某坦言，做這門生意最缺的就是股民的信息資源。

張某某、姜某覺得，自己有計算機專業功底，不如利用技術去那些證券咨詢公司“拿”數據。

于是，二人此后在計算機技術交流群里默默“取經”，學習各類公開技術分享帖。這些帖子本為技術交流與知識科普，卻成了二人的犯罪教材。學成之后，兩人制作出偽裝成求職簡歷、藏有木馬病毒的文件，又注冊多個微信賬號，偽裝成求職者，向包括B公司在內的證券咨詢公司人事投遞“毒”簡歷。一旦對方點擊下載，木馬程序便悄然植入，侵入人事電腦背后的整個公司內網系統。

張某某、姜某還通過潛伏在內網，逐步摸清了B公司的權限架構，最終盜取了最高管理權限賬號。面對B公司系統的數據脫敏設置，二人甚至自編爬蟲軟件，對未完整顯示的客戶數據進行爬取和編譯，將60余萬行脫敏信息還原成了包含聯系方式的完整客戶個人信息。

而這些數據，最終流向了何某的非法薦股生意。

客戶數據

為非法薦股人員帶來收益

今年1月，公安機關以涉嫌非法獲取計算機信息系統數據罪、侵犯公民個人信息罪，提請上海市普陀區檢察院批準逮捕張某某、姜某。在證據面前，二人不再否認基本犯罪事實，但對核心技術細節、具體分工主次等關鍵問題仍有所保留。結合已查實的客觀證據，該院辦案檢察官依法對張某某、姜某作出批準逮捕決定。檢察機關同步列明繼續偵查提綱，引導公安機關圍繞木馬與爬蟲程序侵入方式、被害單位經濟損失核算、二人真實分工方式、違法所得金額等問題繼續深挖取證。

同年4月，案件進入審查起訴階段。經鑒定，二人涉案電腦中的木馬程序與B公司終端檢出的木馬病毒特征完全一致，B公司的直接經濟損失經核算為10萬余元。

經查，何某非法薦股的總收益達20余萬元，其中，利用張某某、姜某竊取的B公司客戶數據產生的獲利為3.9萬余元。由于三人存在事前策劃，何某的薦股變現屬于數據竊取的衍生環節，張某某、姜某不僅要為侵入系統負責，還須對該筆衍生獲利承擔共同責任。結合利用竊取的公民個人信息獲利、給B公司造成直接經濟損失等情節，辦案檢察官認為，其行為已涉嫌非法獲取計算機信息系統數據罪和侵犯公民個人信息罪，且均屬情節特別嚴重，應擇一重罪論處。

今年6月，普陀區檢察院以涉嫌非法獲取計算機信息系統數據罪依法對張某某、姜某提起公訴，并提起附帶民事公益訴訟，要求被告人刪除相關信息、公開賠禮道歉。

同年6月，法院經審理，以非法獲取計算機信息系統數據罪分別判處被告人張某某、姜某有期徒刑三年，各并處罰金2萬元，判令其刪除所有非法獲取的公民個人信息，并在國家級媒體上公開賠禮道歉。目前，判決已經生效。

來源：檢察日報·法治新聞版