本帖最后由 未來第一站 于 2018-7-28 21:51 編輯
2016年初，有件怪事引起了三一重工ECC控制中心的注意：全國多臺重型機(jī)械開始在后臺系統(tǒng)里“失蹤”，銷售回款收到很大影響。每臺機(jī)械價值數(shù)百萬，失聯(lián)機(jī)械總價值高達(dá)10億元。 在工程機(jī)械行業(yè)，三一重工、中聯(lián)重科、徐工施維英等都是業(yè)內(nèi)知名企業(yè)。尤其在混凝土泵車領(lǐng)域，三一、中聯(lián)相加占據(jù)了百分之七八十的市場，而洋品牌的市場份額不足5%。可以說，泵車是國產(chǎn)重型機(jī)械的現(xiàn)金牛和重要的利潤來源。 因?yàn)楸密噧r格昂貴，每臺車的價格在300萬到600萬元之間，高端的86米、101米泵車市場價格在千萬以上，很少有公司付全款購買，一般都是采用“以租代售”的方式銷售。 所謂以租代售，就是客戶會跟銀行和公司之間簽一個三方協(xié)議，泵車先拿去使用，每個月結(jié)算租金，幾年之后泵車的產(chǎn)權(quán)開始完全歸客戶所有。 以租代售埋下的隱患 為了保證租金能按時到賬，三一重工、中聯(lián)等企業(yè)，都會在泵車中安裝遠(yuǎn)程操控系統(tǒng)（三一公司叫ECC系統(tǒng)），系統(tǒng)會把機(jī)器的GPS位置信息、耗油、機(jī)器運(yùn)行時間等數(shù)據(jù)傳送回總部。如果客戶每個月正?；乜睿瑒t機(jī)器運(yùn)行正常；如果回款延后，泵車的運(yùn)行效率會降低到原來的30%至50%，如果再拖延，機(jī)器會完全鎖死，無法運(yùn)轉(zhuǎn)。 （2011年，當(dāng)時全球最大的86米泵車在三一下線） 2011年，三一重工和中聯(lián)機(jī)械開展了一場殘酷的價格戰(zhàn)。價格戰(zhàn)之前，業(yè)內(nèi)通行的首付比例為30%，在當(dāng)年的價格戰(zhàn)中，兩家巨頭甚至把機(jī)器的首付比例拉低到了10%，剩下的20%由關(guān)聯(lián)財務(wù)公司支付。 而首付的降低，無疑大大提高了回款風(fēng)險。兩家巨頭之所以敢拉低首付比例，遠(yuǎn)程操控系統(tǒng)的迅速普及，是其技術(shù)上的底氣。根據(jù)三一重工的宣傳稿件稱，其會根據(jù)機(jī)器發(fā)送的工作狀態(tài)來調(diào)整付款方式，如果機(jī)器運(yùn)行時間少，就是市場不好找不到活干，可以延長付款時間；如果機(jī)器滿負(fù)荷運(yùn)載，還不能按時回款，三一會遠(yuǎn)程鎖死機(jī)器，保證自己的回款成功率。 這種銷售方式，保證了三一重工、中聯(lián)等重工企業(yè)的現(xiàn)金流穩(wěn)定而豐厚。而機(jī)器“失聯(lián)”（在后臺中看不到機(jī)械的運(yùn)行狀態(tài)），也成為工程機(jī)械界最可怕的事情，那意味著，機(jī)器上的ECC系統(tǒng)被人破解，公司無法鎖定機(jī)器狀態(tài)，也就對客戶的回款完全沒有了控制能力。 后來三一重工對后臺的統(tǒng)計表明，有近千臺泵車“失聯(lián)”。鑒于事態(tài)嚴(yán)重，2016年6月底，三一重工向長沙縣公安局報案。 這揭開了全國首例工程機(jī)械黑產(chǎn)案的序幕：一個包含了三一重工的員工內(nèi)鬼、代理商的10人黑產(chǎn)團(tuán)伙，浮現(xiàn)在公眾面前。 誰偷走了這些設(shè)備？ 三一公司相關(guān)負(fù)責(zé)人透露，開始是山東等地的設(shè)備失蹤，隨著事件的發(fā)展，全國有千臺機(jī)械失聯(lián)，因無法傳遞設(shè)備工況數(shù)據(jù)與正常鎖機(jī)，該事件導(dǎo)致三一重工技術(shù)研發(fā)和售后服務(wù)大受影響，更有大量客戶惡意拖欠該公司貨款，失聯(lián)泵車價值高達(dá)10億元。 事態(tài)嚴(yán)重，警方馬上開始了摸排和偵察。警方組成專案組，派出多組人員分赴江蘇、山東、福建、內(nèi)蒙、遼寧、新疆、廣州、杭州等地調(diào)查取證。經(jīng)過近半年的偵查，一個專業(yè)的破解工程機(jī)械操作系統(tǒng)的黑產(chǎn)團(tuán)伙露出真面目。 2016年9月，警方派出九個抓捕小組，成功將張某、周某平、邵某兵等8名主要犯罪嫌疑人抓獲歸案。當(dāng)年12月，專案民警循線追蹤，又將涉案中間人犯罪嫌疑人李某某、黎某某抓獲歸案。 辦案民警介紹，該案10名團(tuán)伙成員分工明細(xì)。其中，李某某等人長期從事大型機(jī)械設(shè)備銷售，有一定的“客源”；而張某等兩人曾經(jīng)是三一重工內(nèi)部員工，懂得工程機(jī)械的設(shè)備構(gòu)造。 根據(jù)嫌疑人交代，張某等人都在同一個微信群里，“代理商”負(fù)責(zé)找客戶，有客戶之后就看需要解鎖的設(shè)備型號、機(jī)械所在位置，派最近的人去負(fù)責(zé)解鎖。為了擴(kuò)大來源，該團(tuán)伙還在網(wǎng)上的專業(yè)論壇、貼吧、QQ群等發(fā)帖，招徠生意，甚至還跟風(fēng)建立了微信公眾號，建立自己的“品牌影響力”。 他們每破解一臺機(jī)械，要收1.5萬至2萬元的高價。雖然解鎖價格高，但只要泵機(jī)能開起來，每天就有8000-10000元的租金可以賺，需要他們解鎖的客戶趨之若鶩。 截至案發(fā)，該團(tuán)伙解鎖各類機(jī)械，共涉案數(shù)百萬元。 嫌疑人是三一員工，專門負(fù)責(zé)研發(fā)泵機(jī)系統(tǒng) 2010年，某知名大學(xué)碩士畢業(yè)的張某入職三一重工，在泵送事業(yè)部控制所工作至2012年。所謂的“泵送部控制所”，從事的正是三一混凝土泵機(jī)ECC系統(tǒng)的研制和開發(fā)。 2012年，曾經(jīng)在三一江蘇分公司工作，后來離職從事工程機(jī)械銷售的周某找上張某，“你能不能破解ECC系統(tǒng)？有山東的客戶答應(yīng)給錢。” 張某參與研制的系統(tǒng)，他自己當(dāng)然能破解。張某把ECC系統(tǒng)中的鎖機(jī)模塊刪除后，重新制作成刷機(jī)鏡像。就像破解后的windows系統(tǒng)一樣，只要把這個鏡像刷入泵機(jī)，就能實(shí)現(xiàn)解鎖，并且在三一的后臺中再也看不到，使其“失蹤”。 張某把破解后的系統(tǒng)代碼給了周某，并告知其使用方式，收到1萬元的酬金。 2013年，張某從泵送事業(yè)部，轉(zhuǎn)到了攪拌設(shè)備控制所。 2016年3月，有客戶找上周某，他的攪拌站因?yàn)榍房畋蝗绘i機(jī)，想問問周某有啥辦法。 周某想起了此前合作過的張某。果然，張某爽快的答應(yīng)，把混凝土攪拌站的遠(yuǎn)程控制代碼傳授給了周某。這次，他拿到了2.1萬元的酬金。 復(fù)盤：大環(huán)境下滑導(dǎo)致的黑產(chǎn)慘案 在整個工程機(jī)械領(lǐng)域，2010年到2011年，是整個行業(yè)的高光時刻，那時候機(jī)器不愁賣，而且客戶回款也痛快。有些大型代理商一下子買幾十臺泵機(jī)，單個訂單金額上億。黑奇士采訪的業(yè)內(nèi)人士表示，那時候真有不少人砸鍋賣鐵買機(jī)器，首付只要10%（甚至?xí)闶赘叮I臺泵機(jī)雇個操作手，每天就有幾萬元入賬，賺錢賺到手發(fā)軟。 隨著4萬億投入效應(yīng)的弱化，2011年之后，全國各地均出現(xiàn)了工程機(jī)械開工不足的情況，原來花大價錢買的機(jī)器，無奈只能停下來吃灰。因?yàn)槿狈€款能力，不少客戶只能無奈任其鎖機(jī)。 但是，這些機(jī)器偶爾也能接到活兒來干。還款吧，實(shí)在是還不起；不還款吧，只能看著機(jī)械白白呆在那里掙不了錢。這就催生了周某、張某這樣的解鎖工程機(jī)械黑產(chǎn)團(tuán)伙。 而從事這一行當(dāng)?shù)膱F(tuán)伙并非周某團(tuán)伙一家。 黑奇士在網(wǎng)上搜索，目前仍有工程機(jī)械解鎖團(tuán)伙在網(wǎng)上活躍，廣告中稱，無論三一還是中聯(lián)，無論攪拌站還是泵機(jī)，都能解鎖。 法律嚴(yán)懲：首犯被判四年半，內(nèi)鬼獲刑兩年半 2018年6月25日，長沙市中級人民法院對本案進(jìn)行了終審判決：周某犯破壞計算機(jī)信息系統(tǒng)罪、傳授犯罪方法罪，判處有期徒刑四年半。 內(nèi)鬼張某犯破壞計算機(jī)信息系統(tǒng)罪、傳授犯罪方法罪判處有期徒刑兩年半。
| 
發(fā)表于 2018-7-28 21:52:00
QQ好友和群
QQ空間
