焦點(diǎn)速訊：程序日志異常！背后竟?fàn)砍?000萬(wàn)大案……

????瘋狂的犯罪團(tuán)伙：2名煤老板、2名僅有高中學(xué)歷的“技術(shù)人才”、一名司機(jī)及放哨人員組成利益共同體；

驚人的數(shù)字：2年時(shí)間里，每往電廠運(yùn)送一車摻假煤可獲利2萬(wàn)元，總流水達(dá)9000余萬(wàn)元；

“高超”的作案手法：遠(yuǎn)程控制電廠計(jì)算機(jī)，操控煤炭采樣機(jī)機(jī)械臂，精準(zhǔn)控制采煤區(qū)域、坐標(biāo)、深度，達(dá)到以次充好目的。

(相關(guān)資料圖)

2023年5月，在寧夏回族自治區(qū)公安廳網(wǎng)安總隊(duì)、銀川市公安局網(wǎng)安支隊(duì)的大力支持下，靈武市公安局經(jīng)過(guò)近半年時(shí)間的偵查，成功打掉一個(gè)在貴州、寧夏、甘肅等地實(shí)施計(jì)算機(jī)侵入、遠(yuǎn)程控制、煤炭運(yùn)輸供應(yīng)、摻煤牟利詐騙的全鏈條犯罪團(tuán)伙。

異常的系統(tǒng)程序日志

廠區(qū)內(nèi)的詭影

2022年12月22日下午，靈武市某發(fā)電公司安防部主任像往常一樣對(duì)廠區(qū)煤炭采樣機(jī)操作間進(jìn)行日常巡查，發(fā)現(xiàn)煤炭采樣機(jī)采集不流暢，存在輕微異常狀況。有著多年豐富工作經(jīng)驗(yàn)的他感覺(jué)有人在操作間動(dòng)過(guò)手腳。為安全起見(jiàn)，他立刻到主機(jī)室查看電腦系統(tǒng)運(yùn)行情況，卻未發(fā)現(xiàn)問(wèn)題。然而查看系統(tǒng)工作日志時(shí)，一個(gè)驚人的發(fā)現(xiàn)讓他幾乎屏住呼吸：當(dāng)天的系統(tǒng)程序工作日志異常，其中凌晨3時(shí)，用來(lái)對(duì)送廠煤炭采樣的設(shè)備控制軟件被人為操作過(guò)。

“廠區(qū)每天晚上七八點(diǎn)就沒(méi)什么人了，控制室大門每天晚上緊鎖，到底是誰(shuí)動(dòng)的手腳？”帶著疑惑，安防部主任又回看了往日的系統(tǒng)工作日志，這一看讓他渾身冒出冷汗，此前該控制軟件竟然也有被他人操作過(guò)的跡象。他趕緊將情況反映給電廠負(fù)責(zé)人，電廠負(fù)責(zé)人第一時(shí)間報(bào)警。

接到企業(yè)報(bào)案后，靈武市公安局網(wǎng)安大隊(duì)大隊(duì)長(zhǎng)紀(jì)學(xué)軍和刑偵大隊(duì)民警立即趕到電廠進(jìn)行調(diào)查，調(diào)取電廠控制室的監(jiān)控發(fā)現(xiàn)，3個(gè)神秘的身影在事發(fā)當(dāng)天凌晨3時(shí)出現(xiàn)在控制室內(nèi)?！八麄兪钦l(shuí)？他們來(lái)干什么？”觀看監(jiān)控的電廠負(fù)責(zé)人非常吃驚。監(jiān)控畫面中，3名男子雖然穿戴著與電廠職工相似的工裝、安全帽和口罩，但衣帽在細(xì)節(jié)上存在一定差別，他們通過(guò)技術(shù)開(kāi)鎖方式進(jìn)入控制室，打開(kāi)電腦系統(tǒng)進(jìn)行了一番操作，隨即離去。經(jīng)過(guò)進(jìn)一步調(diào)查，2022年1月以來(lái)，這3名男子共5次潛入控制室?！斑@是一起明顯有預(yù)謀的團(tuán)伙犯罪，我們首先要查出他們進(jìn)入控制室的目的是什么。”紀(jì)學(xué)軍連夜安排開(kāi)展相關(guān)取證工作，并向靈武市公安局主要領(lǐng)導(dǎo)匯報(bào)。

得知此情況后，靈武市公安局政委袁震、副局長(zhǎng)陶志成迅速抽調(diào)網(wǎng)安大隊(duì)、刑警大隊(duì)精干警力成立“12·22”專案組，進(jìn)行聯(lián)合偵辦，同時(shí)請(qǐng)求自治區(qū)公安廳、銀川市公安局等相關(guān)上級(jí)業(yè)務(wù)部門協(xié)助開(kāi)展偵查工作。2023年3月，自治區(qū)公安廳掛牌督辦該案。根據(jù)掌握的線索，警方初步判斷，該犯罪團(tuán)伙很可能是利用對(duì)電廠控制室控制軟件及設(shè)備的人為操控，從而達(dá)到非法牟利的目的。就在公安機(jī)關(guān)秘密布控，準(zhǔn)備將再次作案的犯罪嫌疑人一舉抓獲時(shí)，幾名犯罪嫌疑人卻仿佛人間蒸發(fā)一樣，不見(jiàn)了蹤影。

消失的嫌疑人

新的作案目標(biāo)

專案組發(fā)現(xiàn)，就在2022年12月22日公安機(jī)關(guān)到電廠調(diào)查的當(dāng)天，一輛外地牌照的紅色轎車曾出現(xiàn)在電廠附近并逗留了一段時(shí)間。專案組判斷該車輛駕乘人員與潛入控制室的人員特征相符，該犯罪團(tuán)伙很可能察覺(jué)到犯罪行為已暴露，離開(kāi)了寧夏。

絕不能讓犯罪分子逃之夭夭。面對(duì)稍縱即逝的戰(zhàn)機(jī)，專案組根據(jù)掌握的幾名犯罪嫌疑人駕乘車輛的線索順藤摸瓜，繼續(xù)深挖。進(jìn)一步調(diào)查發(fā)現(xiàn)，幾名犯罪嫌疑人極其囂張，并沒(méi)有停止犯罪的腳步，而是把黑手伸向了下一個(gè)受害企業(yè)——甘肅省白銀市某電廠，意圖以同樣手段非法牟利。

專案組成員立即奔赴白銀市進(jìn)行調(diào)查。經(jīng)過(guò)縝密調(diào)查，掌握了該犯罪團(tuán)伙的犯罪手段和分工，并了解到該起案件的幕后黑手另有其人。

心理戰(zhàn)

一場(chǎng)正邪交鋒

掌握該犯罪團(tuán)伙的足夠證據(jù)后，專案組制定抓捕計(jì)劃和審訊提綱，“要第一時(shí)間抓捕，還要抓現(xiàn)行，不能驚動(dòng)任何嫌疑人，防止他們毀滅證據(jù)！”4月20日，在自治區(qū)公安廳刑偵總隊(duì)協(xié)調(diào)下，專案組成員分別在湖南長(zhǎng)沙、四川成都、甘肅白銀同時(shí)動(dòng)手，抓獲犯罪嫌疑人10人，扣押了一批遙控裝置、電子設(shè)備、作案車輛、設(shè)計(jì)圖紙等作案工具，并在嫌疑人李某某的煤場(chǎng)封存煤炭樣本2000余噸。

成功抓捕嫌疑人后，案件的下一場(chǎng)攻堅(jiān)戰(zhàn)役打響。由于該案作案手法在全國(guó)少見(jiàn)，無(wú)借鑒案例，加之該團(tuán)伙此前在其他省份作案被警方抓獲后，因證據(jù)不足等原因，無(wú)法將其起訴，增強(qiáng)了該團(tuán)伙的反偵查經(jīng)驗(yàn)，靈武市公安局網(wǎng)安大隊(duì)民警張乾利用技術(shù)優(yōu)勢(shì)，連續(xù)7天對(duì)所有依法扣押的電子數(shù)據(jù)進(jìn)行取證，同時(shí)聯(lián)合相關(guān)司法鑒定機(jī)構(gòu)對(duì)電廠工業(yè)控制軟件進(jìn)行比對(duì)鑒定，取得、固定了大量犯罪證據(jù)。

因案件涉及大量計(jì)算機(jī)專業(yè)編程技術(shù)，且骨干嫌疑人均有同類犯罪前科，審訊難度極大。自學(xué)經(jīng)濟(jì)學(xué)，精通工業(yè)軟件、傳感器等機(jī)器設(shè)備的鄧某，成為專案組第一個(gè)心理戰(zhàn)交鋒的對(duì)象。經(jīng)過(guò)調(diào)查，鄧某作為該犯罪團(tuán)伙2名技術(shù)人員之一，被團(tuán)伙成員“尊稱”為“鄧工”，42歲的他加入該團(tuán)伙實(shí)施犯罪，同時(shí)還往返國(guó)內(nèi)多個(gè)城市，為多家企業(yè)開(kāi)展軟件運(yùn)維。

“有沒(méi)有去過(guò)寧夏？”“去過(guò)靈武?！薄澳銈?個(gè)進(jìn)電廠干什么去了？”“給電廠進(jìn)行維護(hù)去了。”“企業(yè)是什么時(shí)候聯(lián)系你的？還有，什么樣的維護(hù)需要半夜翻墻進(jìn)入？控制室的門又是怎么打開(kāi)的？”起初，面對(duì)民警的審訊，鄧某一臉不屑，根本不把民警放在眼里，甚至動(dòng)不動(dòng)就說(shuō)：“我說(shuō)的專業(yè)技術(shù)很強(qiáng)，你們不懂?！碑?dāng)民警拋出一個(gè)又一個(gè)尖銳的問(wèn)題時(shí)，鄧某變得局促起來(lái)。面對(duì)警方繳獲的圖紙、遙控裝備等一系列證據(jù)，鄧某的心理防線終于崩潰，如實(shí)交代了參與該團(tuán)伙違法犯罪的事實(shí)。

鄧某供述，他們5個(gè)人組成的犯罪團(tuán)伙曾經(jīng)在某省的一家電廠以同樣手段進(jìn)行違法犯罪，被當(dāng)?shù)毓矙C(jī)關(guān)發(fā)現(xiàn)后，因?yàn)樽C據(jù)不足未被處罰，這使得他們更加有恃無(wú)恐。在靈武作案后，他們認(rèn)為警察根本拿不到犯罪證據(jù)，離開(kāi)寧夏后，立即將作案目標(biāo)瞄準(zhǔn)甘肅白銀的一家電廠。經(jīng)過(guò)逐一審訊，其余4名團(tuán)伙骨干，包括該案主謀匡某的心理防線也被一一擊破。

為牟取暴利

5名犯罪嫌疑人組成利益共同體

經(jīng)調(diào)查，四川煤老板匡某從2019年開(kāi)始向靈武市某發(fā)電公司供應(yīng)煤炭。同年下半年的一天，在一次飯局中，匡某向同桌的幾名熟人表示，正常向電廠供煤利潤(rùn)有限，要是能將劣煤摻入好煤供應(yīng)就能賺大錢。一名叫“老唐”的熟人（已于2022年因病死亡）表示，自己認(rèn)識(shí)2個(gè)“高科技人才”能夠達(dá)到此要求，其中“鄧工”精通工業(yè)軟件、傳感器等機(jī)器設(shè)備，“老袁”擅長(zhǎng)開(kāi)鎖及人員聯(lián)絡(luò)。隨后，匡某將自己的想法告知擅長(zhǎng)開(kāi)車的熟人“老楊”，“老楊”表示愿意參與。于是，匡某通過(guò)“老唐”聯(lián)系到“老袁”，提出自己隱于幕后，由“老楊”負(fù)責(zé)交通、后勤及放哨，由“鄧工”和“老袁”對(duì)企業(yè)控制系統(tǒng)進(jìn)行操控。每成功進(jìn)廠一車摻假煤，給予3人1000元好處費(fèi)。幾人一拍即合，隨即在一次飯局中，“老袁”帶著“鄧工”與匡某及“老楊”見(jiàn)了面。經(jīng)過(guò)一番交流，4人達(dá)成一致。

2022年年初，“老楊”駕駛自己的車輛，帶著“老袁”與“鄧工”來(lái)到靈武市某電廠周邊踩點(diǎn)。時(shí)機(jī)成熟后，3人在網(wǎng)上購(gòu)買了廠服、安全帽，冒充工人凌晨潛入電廠煤炭采樣機(jī)操作間，對(duì)控制軟件進(jìn)行拷貝、修改，并在控制室加裝硬件設(shè)備，實(shí)現(xiàn)了對(duì)電廠電腦系統(tǒng)及控制軟件的全面操控。

2022年12月22日，察覺(jué)到有可能暴露后，“老楊”“老袁”及“鄧工”迅速離開(kāi)寧夏。隨后，匡某與甘肅當(dāng)?shù)氐拿豪习謇钅衬澈献鳎勺约旱膱F(tuán)隊(duì)操控當(dāng)?shù)啬畴姀S的采樣控制系統(tǒng)，李某某向該電廠提供摻假煤，利潤(rùn)由雙方按比例分成。

疑案告破

作案手段令人咋舌

靈武市公安局審理查明，2022年1月以來(lái)，犯罪嫌疑人匡某利用向靈武市某發(fā)電公司供煤之機(jī)，糾集犯罪嫌疑人袁某某、楊某某、鄧某某秘密潛入該電廠采樣機(jī)控制室，通過(guò)安裝無(wú)線遙控硬件設(shè)備、修改軟件程序、遠(yuǎn)程控制等手段，實(shí)現(xiàn)對(duì)采樣機(jī)的遠(yuǎn)程控制。隨后，匡某指令其煤業(yè)公司員工，在向電廠運(yùn)煤的貨車指定區(qū)域裝載優(yōu)質(zhì)煤炭，其余裝載劣質(zhì)煤泥，貨車進(jìn)入電廠采樣時(shí)，袁某某、楊某某在電廠外圍一公里處操控采樣機(jī)，對(duì)指定區(qū)域的優(yōu)質(zhì)煤炭進(jìn)行采樣，達(dá)到逃避電廠檢驗(yàn)與監(jiān)管、以劣質(zhì)煤泥充當(dāng)高熱值煤炭售賣的目的，在騙取與實(shí)際不符的巨額非法利潤(rùn)的同時(shí)，嚴(yán)重影響該電廠的生產(chǎn)經(jīng)營(yíng)工作。經(jīng)查，近2年時(shí)間，涉及該電廠的煤炭進(jìn)貨流水高達(dá)9000萬(wàn)元。

2023年年初，該團(tuán)伙以相同手段非法控制甘肅省白銀市某電廠采樣機(jī)后，匡某伙同當(dāng)?shù)匾贿\(yùn)輸煤炭老板李某某，由李某某提前焊接制作金屬圓桶，并指揮其煤場(chǎng)員工將優(yōu)質(zhì)煤炭裝入貨車車廂圓桶內(nèi)，圓桶外區(qū)域裝載劣質(zhì)煤泥。指使袁某某、楊某某在電廠外圍通過(guò)遙控器操控采樣機(jī)坐標(biāo)，對(duì)圓桶區(qū)域內(nèi)優(yōu)質(zhì)煤炭進(jìn)行采樣，達(dá)到逃避電廠檢驗(yàn)與監(jiān)管、以次充好的目的，從而獲取巨額非法利潤(rùn)。

紀(jì)學(xué)軍告訴記者，通常情況下，熱值達(dá)4000大卡以上的煤炭被稱為優(yōu)質(zhì)煤，發(fā)電企業(yè)進(jìn)行煤炭采樣時(shí)，會(huì)按照不同深度，對(duì)進(jìn)廠的四橋貨車車廂內(nèi)3個(gè)點(diǎn)的煤炭進(jìn)行隨機(jī)采樣。然而犯罪分子控制采樣機(jī)后，其機(jī)械臂僅在犯罪分子指定的區(qū)域采集。

依據(jù)嫌疑人的供述，結(jié)合已掌握的證據(jù)，公安機(jī)關(guān)摸清了該犯罪團(tuán)伙的作案手段和體系脈絡(luò)，案件取得突破性進(jìn)展。隨后，專案組趁熱打鐵，在石嘴山市又抓獲幾名犯罪嫌疑人。至此，這個(gè)盤踞寧夏、甘肅等地實(shí)施計(jì)算機(jī)侵入、遠(yuǎn)程控制、煤炭運(yùn)輸供應(yīng)、摻煤牟利詐騙的全鏈條犯罪團(tuán)伙被一舉摧毀。目前，涉案的12名犯罪嫌疑人已被依法采取刑事強(qiáng)制措施，案件正在進(jìn)一步深挖偵辦中。

“12·22”非法控制計(jì)算機(jī)信息系統(tǒng)案的成功偵破，有力打擊了犯罪分子的囂張氣焰，為護(hù)航電力企業(yè)生產(chǎn)經(jīng)營(yíng)安全、穩(wěn)定發(fā)展起到了重要作用。（丁丁?劉炳宇/文）