此事要從2016年初說起：有件怪事引起了三一重工ECC控制中心的注意：全國多臺重型機械開始在後臺系統裡“失蹤”，銷售回款收到很大影響。每臺機械價值數百萬，失聯機械總價值高達10億元。
此事要從2016年初說起：有件怪事引起了三一重工ECC控制中心的注意：全國多臺重型機械開始在後臺系統裡“失蹤”，銷售回款收到很大影響。每臺機械價值數百萬，失聯機械總價值高達10億元。
此事要從2016年初說起：有件怪事引起了三一重工ECC控制中心的注意：全國多臺重型機械開始在後臺系統裡“失蹤”，銷售回款收到很大影響。每臺機械價值數百萬，失聯機械總價值高達10億元。
以租代售埋下的隱患
為了保證租金能按時到賬，三一重工、中聯等企業，都會在泵車中安裝遠程操控系統（三一公司叫ECC系統），系統會把機器的GPS位置信息、耗油、機器運行時間等數據傳送回總部。如果客戶每個月正常回款，則機器運行正常；如果回款延後，泵車的運行效率會降低到原來的30%至50%，如果再拖延，機器會完全鎖死，無法運轉
這種銷售方式，保證了三一重工、中聯等重工企業的現金流穩定而豐厚。而機器“失聯”（在後臺中看不到機械的運行狀態），也成為工程機械界最可怕的事情，那意味著，機器上的ECC系統被人破解，公司無法鎖定機器狀態，也就對客戶的回款完全沒有了控制能力。
後來三一重工對後臺的統計表明，有近千臺泵車“失聯”。鑑於事態嚴重，2016年6月底，三一重工向長沙縣公安局報案。
這揭開了全國首例工程機械黑產案的序幕：一個包含了三一重工的員工內鬼、代理商的10人黑產團伙，浮現在公眾面前。
這種銷售方式，保證了三一重工、中聯等重工企業的現金流穩定而豐厚。而機器“失聯”（在後臺中看不到機械的運行狀態），也成為工程機械界最可怕的事情，那意味著，機器上的ECC系統被人破解，公司無法鎖定機器狀態，也就對客戶的回款完全沒有了控制能力。
誰偷走了這些設備？
後來三一重工對後臺的統計表明，有近千臺泵車“失聯”。鑑於事態嚴重，2016年6月底，三一重工向長沙縣公安局報案。
這揭開了全國首例工程機械黑產案的序幕：一個包含了三一重工的員工內鬼、代理商的10人黑產團伙，浮現在公眾面前。
事態嚴重，警方馬上開始了摸排和偵察。警方組成專案組，派出多組人員分赴江蘇、山東、福建、內蒙、遼寧、新疆、廣州、杭州等地調查取證。經過近半年的偵查，一個專業的破解工程機械操作系統的黑產團伙露出真面目。
2016年9月，警方派出九個抓捕小組，成功將張某、周某平、邵某兵等8名主要犯罪嫌疑人抓獲歸案。當年12月，專案民警循線追蹤，又將涉案中間人犯罪嫌疑人李某某、黎某某抓獲歸案。
事態嚴重，警方馬上開始了摸排和偵察。警方組成專案組，派出多組人員分赴江蘇、山東、福建、內蒙、遼寧、新疆、廣州、杭州等地調查取證。經過近半年的偵查，一個專業的破解工程機械操作系統的黑產團伙露出真面目。
2016年9月，警方派出九個抓捕小組，成功將張某、周某平、邵某兵等8名主要犯罪嫌疑人抓獲歸案。當年12月，專案民警循線追蹤，又將涉案中間人犯罪嫌疑人李某某、黎某某抓獲歸案。
嫌疑人是三一員工，專門負責研發泵機系統
2010年，某知名大學碩士畢業的張某入職三一重工，在泵送事業部控制所工作至2012年。所謂的“泵送部控制所”，從事的正是三一混凝土泵機ECC系統的研製和開發。
2012年，曾經在三一江蘇分公司工作，後來離職從事工程機械銷售的周某找上張某，“你能不能破解ECC系統？有山東的客戶答應給錢。”
張某參與研製的系統，他自己當然能破解。張某把ECC系統中的鎖機模塊刪除後，重新制作成刷機鏡像。就像破解後的windows系統一樣，只要把這個鏡像刷入泵機，就能實現解鎖，並且在三一的後臺中再也看不到，使其“失蹤”。
張某把破解後的系統代碼給了周某，並告知其使用方式，收到1萬元的酬金。
2013年，張某從泵送事業部，轉到了攪拌設備控制所。
2016年3月，有客戶找上週某，他的攪拌站因為欠款被三一鎖機，想問問周某有辦法。
周某想起了此前合作過的張某。果然，張某爽快的答應，把混凝土攪拌站的遠程控制代碼傳授給了周某。這次，他拿到了2.1萬元的酬金。
覆盤：大環境下滑導致的黑產慘案
在整個工程機械領域，2010年到2011年，是整個行業的高光時刻，那時候機器不愁賣，而且客戶回款也痛快。有些大型代理商一下子買幾十臺泵機，單個訂單金額上億。黑奇士採訪的業內人士表示，那時候真有不少人砸鍋賣鐵買機器，首付只要10%（甚至會零首付），買臺泵機僱個操作手，每天就有幾萬元入賬，賺錢賺到手發軟。
（三一重工ECC控制中心）
隨著4萬億投入效應的弱化，2011年之後，全國各地均出現了工程機械開工不足的情況，原來花大價錢買的機器，無奈只能停下來吃灰。因為缺乏還款能力，不少客戶只能無奈任其鎖機。
但是，這些機器偶爾也能接到活兒來幹。還款吧，實在是還不起；不還款吧，只能看著機械白白呆在那裡掙不了錢。這就催生了周某、張某這樣的解鎖工程機械黑產團伙。
而從事這一行當的團伙並非周某團伙一家。
黑奇士在網上搜索，目前仍有工程機械解鎖團伙在網上活躍，廣告中稱，無論三一還是中聯，無論攪拌站還是泵機，都能解鎖。
法律嚴懲：首犯被判四年半，內鬼獲刑兩年半
2018年6月25日，長沙市中級人民法院對本案進行了終審判決：周某犯破壞計算機信息系統罪、傳授犯罪方法罪，判處有期徒刑四年半。內鬼張某犯破壞計算機信息系統罪、傳授犯罪方法罪判處有期徒刑兩年半。
有壇友會納悶，一個年銷售額383億的巨頭（2017年三一重工的銷售額），怎麼可能那麼弱！只不過，道高一尺魔高一丈，尤其是上有KPI考核，又有內鬼內外勾結，現在企業那些風控措施，還遠遠不夠。資深工程人士M先生表示，由於工程機械單價高、變現性好，早在十多年前就已經是各類黑產團伙窺測的目標。
大家應該聽說過“三和大神”，在深圳有個地方，有群人窮到會出售身份證，每張身份證100--150元不等，他們還會為了1500元的報酬去當皮包公司的“法定代表人”騙子們利用這些身份證去成立皮包公司用來詐騙，即使受害者找到了“法人代表”，又有什麼用呢？
閱讀更多 工業匯xwk 的文章
