2013年6月,长沙县公安局接到来自三一重工关于其设备GPS被破坏的报案,这类案件在全国范围内从未有过先例,对于公安民警来说是一个全新的领域,民警遇到的第一个难题便是如何立案。
究竟这种行为是否构成犯罪?如构成犯罪又属于哪一种犯罪呢?民警们翻阅了大量的法律条款,发现刑法第286条“破坏计算机信息系统罪”与这起案件极为相似,只不过不法分子破坏的是三一重工计算机系统的远程终端,以致这一犯罪行为显得相对隐秘且难以定性。所以要立案,首先得向大众证明三一重工的GPS系统就是计算机信息系统。针对这一问题,长沙县公安局民警多次找到相关计算机专家咨询,并将大量资料送至省鉴定中心进行专业鉴定,最终结果显示:“由三一重工自主开发的工程机械远程监控系统是一个拥有完整后台,通过远程终端GPS、ECC企业控制中心进行操作运行的整体计算机系统。”有了这一权威的司法鉴定,加之涉案金额高达数亿元,长沙县公安局迅速立案并将其通报省市相关部门,引起了各级领导的高度重视。
成功立案给予了民警们进一步办理此案的巨大信心,但要得知犯罪分子到底是从哪个环节下手破解了这样一套高端而缜密的计算机信息系统,他们必须深入了解三一重工的这套工程机械远程控制系统。于是,专案组到三一ECC企业控制中心学习近半个月时间,每天听取关于这套系统的数据传输、管理方式、模块分布等方面的专业知识,详细掌握了其运行的原理及流程,为后期的调查及审讯打下了坚实的基础。
寻找突破口 跨省侦查追捕
经过调查,民警们发现提供工程机械GPS破解服务的团伙不止一个,分布于全国的十余个省份,且不法分子已初步形成了破解服务的地下产业链,包括破解团伙、硬件支持人员、中介服务等,构成了庞大的灰色利益链条。这一严峻的形式给案件的调查、取证、抓捕带来了巨大的困难。
最终,专案组提出“吃透案情、内外结合、重点突破”的侦查思路,决定选择广东中山金建建筑机械租赁有限公司作为本案的突破口。原因有三:一是该犯罪团伙破解的泵车数量最多,高达四十三台;二是该团伙非常活跃,通过网络发布了大量GPS破解广告;三是在三一重工服务工程师的协助下,专案组获取了一个疑似该团伙破解器的证物,这也是民警收获到的第一个证据实物,为专案组解开该团伙的犯罪手段提供了重要依据。
经过在广东近一个月的蹲点调查,办案民警初步查明了该犯罪团伙的人员构成——主犯刘辉为破解团伙的组织者、指挥者,亦是破解技术的核心骨干;二号人物破解程序员,负责对泵车破解技术进行编程、调试;破解团伙杨超武等人负责全国各地上门解锁服务;参与破解的广东中山金建建筑机械租赁有限公司法人代表韦池佳通过刘辉等人的破解行为,恶意拖欠三一重工泵车贷款数千万元。
与犯罪调查同步展开的还有繁杂的取证工作,由于此案被解锁泵车的分布范围广,遍布全国二十多个省,取证过程中还要防止客户串通起来毁灭证据,工作难度非常之大。专案组决定以新疆、山东、广东几个点为突破口,派出八个调查组奔赴各地同时蹲点取证,长沙总指挥部每天对全国汇总来的信息进行收集分析,并发出行动指令。负责在新疆取证的民警林侦,每天都要驱车在荒无人烟的沙漠中行驶数百公里,有一次他的车子半路坏在了戈壁滩上,由于维修车辆无法及时赶到,他只能孤身一人在沙漠中等候,当时新疆的夜间气温已非常低,林侦就这样在车上睡了整整一夜……在全体办案民警的忘我工作和紧密配合下,仅一个月时间,专案组就从全国各地收集到了60多台泵车远程监控系统被解锁的犯罪证据,为后期的抓捕和审讯奠定了坚实的基础。
鉴于“适度经营、适时收网”的侦破原则,刘辉破解团伙主要成员架构已基本清楚,作案手法、涉案环节、活动范围等犯罪情况已逐步明朗,专案组决定对刘辉破解团伙进行抓捕。8月26日晚,经周密部署后,专案组分成三个行动小组分别奔赴上海、广东、贵州等地展开抓捕行动。其中犯罪嫌疑人广东中山金建建筑机械租赁有限公司法人代表韦池佳社会关系十分复杂,在当地拥有一定人脉,并集结手下人员对抗警力,给抓捕工作带来了极大的困难。长沙警方共出动50多名警力奔赴广东中山对该犯实施抓捕,在公安干警的严密布控下、在广东当地警方的大力配合下,嫌疑犯终于落网。在收网行动中,专案组共抓捕犯罪嫌疑人11名,其中解锁GPS团伙10人,广东重大恶性预期客户1人。(杨翠)