利用植入到辦公電腦內的遠程操控程序竊取企業數據,進而在項目招投標中獲取競標優勢,屢屢中標,非法獲利,幾年時間裏,以犯罪嫌疑人餘某某爲首的涉案團伙,用這樣看似合法的方式大肆斂財,涉案金額超過億元,近日,海南警方披露這起案件的相關細節。
畫面中一排排的電腦,是全國500餘家建築施工企業的辦公器材,這些電腦之所以受到警方的關注,是因爲它們之中全都被人偷偷安裝了某款遠程操控軟件,只要開機,這些電腦中的每一步操作痕跡、數據資料就會被犯罪嫌疑人餘某某團伙的技術人員遠程竊取。
澄邁縣公安局經偵大隊教導員 陳泉生:團伙人員通過收集陪標公司的電腦,再祕密地在電腦裏面安裝遠程操控軟件,然後在項目開標前夕,安排專門的團伙成員,通過軟件去遠程控制競爭對手的電腦,從電腦裏竊取競爭對手的項目投標報價。

而餘某某等人之所以要竊取這些電腦中的數據資料,則是爲了在一些公開項目招標裏中標,由於他能夠在競標中獲得其他相關投標公司的實際經營情況等核心數據信息,經由涉案團伙中的專人測算分析後,餘某某所控制的投標企業就能在競標價格等方面獲取優勢。

澄邁縣公安局經偵大隊教導員 陳泉生:只要某個項目當中有他控制的公司參與陪標項目,陪標公司的數據他能竊取得到,而且這些數據相對比較核心的話,中標的概率就會非常大。

2022年,犯罪嫌疑人餘某某等人來到海南,起初是想通過承接一些工程項目立足,可後來發現但凡有些規模的項目都要經過競標勝出後才能承攬,但同時他也瞭解到,在招投標環節中,不少建築施工公司在參與競標前都會花重金去邀請其他同行公司一起參與,幾個投標者各自分工,編撰投標文書,商議報價,中標公司則壟斷或者主導整個投標環節,利用串標的方式非法獲利,一開始餘某某等人也想把心思放在夥同他人一起串通投標上,非法盈利。

然而,犯罪嫌疑人餘某某在經歷了幾次和別的公司“合作”後就發現,這種買賣不划算,風險高,回報低。
澄邁縣公安局經偵大隊教導員 陳泉生:通過組織相當數量的企業去製作投標報價的體系,去串通投標項目,但是這樣的作案手法成本相對比較高。

2023年8月開始,海南省就開始實施“機器管招投標”模式,也就是大家不用見面,各自在網上投標,大數據測算結果,減少領導幹部、評標專家,還有代理機構等方面的人爲插手干預。新的招投標流程壓縮了犯罪嫌疑人餘某某等人的非法獲利空間,此時,他再次動起生意“轉型”的念頭。

隨後,犯罪嫌疑人餘某某立刻就聯繫他人購買了某款軟件,這款程序本是一款用於企業遠程控制電腦的正規軟件,然而在餘某某的手中,卻變成了遠程竊取他人數據牟利的工具。
澄邁縣公安局金江派出所民警 陳垂俊:跟他朋友買了軟件,然後安排了專門的人去跟朋友學習操作。
團伙分工明確
每個環節都有專人負責
那麼,犯罪嫌疑人餘某某等人是如何將這款遠程操控軟件安裝到這500多家企業的辦公電腦中的呢?原來,餘某某過去在經營串標活動時結識了不少相關建築施工企業,在這個過程中餘某某等人也學習到了一定的標書撰寫方法和技巧,掌握了不少投標企業資源,於是,涉案團伙利用項目需要共同編寫標書爲由,將數百家公司的辦公電腦騙到手中。

澄邁縣公安局金江派出所民警陳垂俊:在正常做標書數據的時候,就會偷偷地植入遠程操作軟件,標書做完之後,再通知圍標公司的人說,你拿你的電腦回去。

雖然電腦歸還到了企業手中,但涉案團伙卻得到了操控權限,就這樣,犯罪嫌疑人餘某某等人前後在500多家公司的1000多臺電腦裏安裝了這款遠程操作軟件,利用遠程操控軟件,團伙成員專門去尋找相關企業的投標情況,並且將這些數據分門別類地整理歸納,形成每一個項目的“情報”數據文件,再轉交給團伙中的專業造價師進行評估。
澄邁縣公安局經偵大隊教導員 陳泉生:造價師拿到他獲取的情報以後,會根據測算項目的成本、利潤,還有市場上的競爭情況、對方競爭對手投標報價的情況,通過一系列比較專業的一個公式,從而推斷出項目最優的投標報價。

而在一番分析操作下,涉案團伙屢次憑藉測算出來的數據在諸多競標項目中表現優異,屢屢中標,起初,餘某某還的確具體進行施工工作,而隨着掌握的數據信息越來越多,獲得的項目越來越多,他乾脆就直接變成了中間商,專門販賣中標項目。涉案團伙遠程竊取競標公司的數據的手法具有一定的隱蔽性,然而,一些異常的交易情況還是引起了警方的注意,犯罪嫌疑人餘某某一次次兜售中標的行爲,讓他進入了辦案民警的視野。

澄邁縣公安局經偵大隊教導員 陳泉生:他經常能夠在違背市場、現在現行規則下,出現以少勝多的案例,我們分析幾種可能,一個可能通過收買競爭對手的人員獲取競爭對手核心的報價,另外一個是通過技術手段,祕密竊取競爭對手的核心報價。
警方隨即對犯罪嫌疑人餘某某所在公司展開了調查,在對涉案電腦中的相關情況進行偵查分析後,辦案人員找到了涉案團伙涉嫌竊取相關公司企業數據的證據。
澄邁縣公安局經偵大隊教導員 陳泉生:在我們收集一些陪標公司電腦的過程當中,通過對電腦進行檢測,發現存在非同尋常的控制軟件,軟件的安裝包是被僞裝成合法正規的一個常用軟件安裝包在裏面,然後被偵查發現的。

今年3月,海南省澄邁縣公安局依法立案偵辦餘某某等人涉嫌非法獲取計算機信息系統數據案。目前,餘某某等5名主要犯罪嫌疑人已被刑事拘留,案件正在進一步偵辦中。

海南省公安廳經濟犯罪偵查總隊五支隊支隊長 陳明涵:串通投標一旦被查,將面臨嚴厲的行政處罰、信用懲戒,情節嚴重的還要追究刑事責任。海南省公安機關將持續保持對公共工程領域串通投標犯罪的嚴打高壓態勢,堅決維護招投標市場秩序,助力營造市場化、法治化、國際化的海南自貿港一流營商環境。