31重工 三一重工近十亿泵车失踪案终审宣判：首犯获刑四年半，内鬼两年半
wujiai
|2018年6月25日，长沙市中级人民法院对此案作出终审判决：主犯周某平因破坏计算机信息系统罪被判处有期徒刑三年六个月，因传授犯罪方法罪被判处有期徒刑一年六个月，合计刑期四年六个月。
知情人张某因破坏计算机信息系统罪被判处有期徒刑一年，同时因传授犯罪方法罪被判处有期徒刑二年，合计刑期为两年六个月。
过程：
2016年6月，三一重工股份有限公司（以下简称“三一重工”）向警方报案，称该公司销售的近千台设备失去联系。
2017年3月16日，记者从长沙县公安局获悉，三一重工“丢失”设备的背后，有一个成员遍布全国各地的犯罪团伙。
本文所有图片均来自长沙网警
原因是越来越多的设备缺失
自2016年3月起，三一重工陆续接到全国各地分公司的反馈，其销售的多台设备突然失联，仅在山东一地，就有数百台设备莫名其妙“失踪”。
三一重工员工发现，与设备相连的远程监控系统（ECC系统）被非法解锁并遭到破坏，导致公司对外面的工程机械设备失去管控。随着时间的推移，越来越多的设备无故“消失”，数量达到近千台。
2016年6月底，三一重工向警方报案，接报后，警方迅速展开调查。警方调查发现，破坏ECC系统的罪犯是一群熟悉系统后台操作的人。警方深入调查后发现，这些人分布在全国多个省份，彼此联系紧密，一旦其中一人被抓获，其他人就会立即得到消息，然后躲藏起来。
“他们就是一群躲在网络背后的黑影。”长沙县公安局春华派出所副所长曹耀说。
长沙市公安局就案件召开新闻发布会
谁解锁了这些设备？
2016年6月底，长沙县警方开始立案侦查，警方发现，涉嫌破坏系统的人员操作系统出奇的熟练，经过几个月的侦查，一个专门破坏远程监控系统GPS锁机的犯罪团伙浮出水面。
2016年9月，警方在内蒙古、辽宁、山东、福建等地实施封网行动，抓获8名主要犯罪嫌疑人；2016年12月，警方继续追踪，又抓获2名涉嫌引入计算机系统破坏行为的犯罪嫌疑人。
令人吃惊的是，该团伙成员之一张某曾是三一重工员工，被抓前仍在该公司工作，另一名成员周平早在2013年就已辞职。由于两人都是技术员，周平对系统操作比较熟悉。2016年�**肽辏芷皆谟胝拍车牧奶熘刑岬剑绻霉鞠低陈┒唇性冻探馑梢宰〔簧倮蟆Ｔ诶嬗栈笙拢拍炒鹩酉抡獗室滴瘛Ｋ婧螅拍忱弥拔裰悖低到恍┠诓孔柿辖桓芷健Ｖ螅钟�8名成员相继加入该团伙。为了招揽生意，几人还申请了破解设备微信公众号，招揽客户。
由于该团伙成员遍布全国各地，平时沟通都是通过微信，为了“学”技术，他们经常在微信群里讨论破解技巧。“他们有个工作群，一有活儿（业务），就会在群里讨论谁更懂解锁这个型号，就把订单给谁。”警方称，由于对系统的了解，张某等人能在不到五分钟的时间内解锁一台设备的GPS，向客户收取的费用在1.5万至2万元不等。
此事影响范围涉及多个省份
“涉及的机器数量、影响范围非常罕见。”三一重工传统业务营销总经理何发良说，公司检查后发现，近千台机器数据无法调取，影响多个省份，直接经济损失3000多万元，间接损失近10亿元。
何发良介绍，部分客户以“抵押销售”的方式购买设备，公司在售出的每台设备�**沧癎PS系统。当客户未能按照合同约定按时付款时，三一重工可通过平台向GPS终端发出锁定指令，使设备无法正常使用。系统被破坏后，三一重工就失去了对设备的控制权。系统被破坏对设备本身的工作性能没有影响，但会影响系统对机器的故障诊断和信息反馈，无法传输设备工况数据，还会造成部分客户恶意拖欠公司货款。
据统计，该犯罪团伙已给三一重工股份有限公司造成近10亿元的经济损失，该案的成功侦破，帮助该公司挽回现金还款、设备折扣等直接损失3000余万元。
判决揭露了内幕人士传授犯罪方法的事实
经查，2010年，从知名大学硕士毕业的张某加入三一重工，并在泵送事业部调度室工作至2012年，所谓的“泵送事业部调度室”从事三一混凝土泵车ECC系统的研发工作。
2010年至2012年，张某在三一重工股份有限公司泵车事业部控制所工作，负责泵车控制程序的编写、调试工作。其掌握了三一重工在泵车�**沧暗娜还こ袒翟冻碳嗫叵低常虺迫弧癊CC”系统）中SYMC（三一运动控制器）的控制程序源程序及代码，对源程序中的远程锁车程序进行了修改、删除，重新编译，得到了可以解锁泵车的控制程序。
2012年，上诉人周某平，曾在三一重工工作，工作中接触到一位客户需要非法解锁泵车，其便找到张某购买解锁程序，张某将不同版本的解锁程序以1万元的价格卖给周某平，并教会周某平操作方法。
2013年至2015年，张某在三一重工搅拌设备控制所工作，负责搅拌设备程序的编写、调试。其掌握了三一重工搅拌站、泵车远程设备控制原理，并私自抄袭了搅拌站控制器源程序及代码。其在源程序及代码的基础上对源程序进行修改，删除了用于远程锁定搅拌站的程序，从而获得了新的搅拌站控制程序。其将新的程序下载到搅拌站SYMC上后，便获得了可解锁远程锁定的搅拌站控制系统。
2016年，周某平以2.1万元的价格向张某购买了上述搅拌站的解锁程序，并由张某教会周某平操作。
“以租代卖”的隐患让工业互联网模式面临考验，因为泵车价格昂贵，每辆车售价在300万至600万元之间，高端的86米、101米泵车市场售价都在千万以上，很少有企业全款购买，普遍采用“以租代卖”的销售方式。
所谓以租代卖31重工，就是客户与银行、公司签订一份三方协议，先使用泵车，每月结清租金，几年后，泵车所有权就完全归客户所有。
为了保证租金能按时支付，三一重工、中联重科等公司都会在泵车�**沧霸冻炭刂葡低常ㄈ怀浦狤CC系统），系统会将机器的GPS位置信息、油耗、机器运行时间等数据传回总部。如果客户每月正常还款，机器就能正常运转；如果拖延付款，泵车的运行效率就会降低到原来的30%到50%，如果再拖延下去，机器就会被彻底锁死，无法运转。
随着远程控制系统的快速普及和技术进步，两大巨头后来以首付比例为标的展开价格战。首付比例的降低无疑大大增加了回款风险。据三一重工的宣传资料显示，其会根据机器发来的工况来调整付款方式。如果机器运转少，说明行情不好，没活可做，付款时间可以延长；如果机器满载，依然无法按时收款，三一就会远程锁定机器，以保证自身的回款成功率。
这种销售方式让三一重工、中联重科等重工企业获得了稳定充裕的现金流。而机器的“断网”（后台看不到机器的运行状态）也成为了工程机械行业最可怕的事情，意味着机器上的ECC系统被破解，企业无法锁定机器状态，对客户的付款没有控制权。
近年来，以三一重工为代表的工程机械厂商利用工业互联网技术开拓新商业模式，成为其他行业效仿的典范。但随着内部人员窃取控制器源代码导致连接丢失的案例，工业安全将再次受到业界的关注，尤其是从控制层开始的信息安全需要越来越受到重视。
判决书及犯罪事实详述如下：