文章总结： 2025年7月常州武进发生一起黑客利用境外IP攻击薪资平台的特大盗窃案，造成三地企业近3000万元损失。检察机关提前介入引导侦查，通过数据溯源锁定广东佛山嫌疑人杨某、黄某，2026年4月以盗窃罪提起公诉，最终分别判处12年6个月和5年6个月有期徒刑。案件凸显需加强支付系统安全防护与实时监控机制。 综合评分： 78 文章分类： 安全大事件,数据安全,漏洞分析,威胁情报,政策法规

【安全圈】深夜，黑客潜入发薪后台！常州武进检察破获特大网络“金库”盗窃案

安全圈

2026年6月6日 19:00

在小说阅读器读本章

去阅读

关键词

黑客

“系统没有任何预警，钱就被悄悄划走了。”

2025年7月14日深夜，一场没有硝烟的“数据风暴”，悄然席卷了江苏常州武进的一家薪资服务企业。

短短一个月内，三地同类平台相继沦陷，累计近3000万元资金在深夜被神秘转走。近日，由常州市武进区人民检察院依法提起公诉的这起特大利用黑客手段盗取薪资平台资金案，迎来了正义的判决！

🚨 深夜惊魂：3000万“佣金”凭空蒸发

当天深夜，武进某薪资服务企业的负责人林浩（化名）突然发现，公司旗下灵活用工服务平台的后台出现严重异常，大量资金正处于密集的批量转出状态。

林浩立刻登录后台核查，眼前的景象让他惊出一身冷汗：平台内4家合作企业的对公账户资金，正被分成上百笔，疯狂地转至一个个陌生账户，总金额高达2500余万元！

“这些账户内的资金，全都是合作企业准备发放给灵活用工人员的待发佣金，一旦损失，后果极其严重！”

尽管公司立刻启动了紧急冻结程序，但依然未能阻止大部分资金的流失。

黑客的胃口远不止于此。在接下来的短短一个月内，安徽、山东两地的两家同类企业也相继遭遇黑手，分别被盗94万元和362万余元。三家企业损失合计近3000万元！

#

💻 检察提前介入：跨国网络迷踪里揪出“内鬼”

#

案发后，武进警方立即成立专案组。武进区检察院第一时间启动重大案件提前介入机制，指派检察官全程跟进，围绕电子数据固定、网络日志溯源、作案IP查证、赃款流向追踪等核心环节，精准引导侦查取证。

然而，案件的侦破过程一波三折。侦查人员调取平台服务器日志发现： 作案者使用了多个境外 IP 地址登录，手法极其专业、分工明确，反侦查意识极强。线索一度卡死在境外服务器节点上。

办案人员没有放弃。经过海量的数据清洗与深度分析，一个广东佛山的本地 IP 突然进入了警方的视线。

顺藤摸瓜，胜利的曙光初现！警方很快锁定该地某小区的住户黄某有重大作案嫌疑。而深入调查发现，黄某的同乡杨某恰好有深厚的网络技术背景，两人交往密切，具备共同作案条件。

2025年8月10日清晨，专案组奔赴佛山，在晨光中将处于梦乡中的杨某、黄某成功抓获。

💰 办案与挽损并重：法网恢恢，黑客难逃

进入审查起诉阶段后，武进区检察院不仅紧盯“定罪”，更紧盯企业的“钱袋子”。

检察机关坚持办案与挽损并重，同步推进审查起诉与财产查控，全力督促追缴违法所得、冻结涉案账户，最大限度降低受害企业的经济损失。截至目前，已成功追回部分赃款，其余涉案资金与资产的追查、追缴工作仍在全力持续进行。

2026年4月，武进区检察院依法对杨某、黄某提起公诉。

日前，武进区人民法院依法审理此案并作出判决： 被告人杨某、黄某的行为已构成盗窃罪。法院依法判处杨某有期徒刑十二年六个月，判处黄某有期徒刑五年六个月，并处罚金。

END

阅读推荐

【安全圈】WeedHack 恶意木马曝光，专针对《我的世界》玩家发起攻击

【安全圈】谷歌云又裁员，安全团队也中招

【安全圈】Gamaredon 利用 WinRAR 漏洞对乌克兰目标发起模块化间谍攻击

【安全圈】新“炸弹”拒绝服务攻击曝光：单机拖垮服务器，约 10 秒耗尽 32GB 内存

安全圈

←扫码关注我们

网罗圈内热点 专注网络安全

实时资讯一手掌握！

好看你就分享 有用就点个赞

支持「安全圈」就点个三连吧！

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：安全圈 《【安全圈】深夜，黑客潜入发薪后台！常州武进检察破获特大网络“金库”盗窃案》