破解企业“成长的烦恼”

——厦门市思明区人民检察院运用检察建议助力企业行稳致远

福建法治报—海峡法治在线10月11日讯 “今年上半年，公司营业收入同比增长超30%，纳税额增长约50%。”前不久，半年财务报表一“出炉”，厦门一家软件信息企业的“80后”创始人小王(化名)就迫不及待地向厦门市思明区人民检察院检察官分享了喜讯。

“软件信息行业是厦门市重点发展的千亿元产业链之一，我们企业抓住发展机遇，在强劲增势中跃升为国内数字化营销服务领域的头部企业。然而，两年前，我们企业曾因员工监守自盗上百万元而面临发展难题。” 小王回忆道。“问题出在哪?应该怎么办?”案发后，这两个问题时常让小王焦虑不安，突然身涉刑事案件，对于彼时正处于快速发展的企业而言，如遇惊雷。正在企业发愁之际，思明区检察院因案切脉，运用检察建议为企业轻装上阵、稳健发展精准滴灌法治“活水”。

员工利用漏洞盗窃上百万元

涉案公司成立于2014年，代理销售电子购物卡是其主要业务之一。2019年8月，陈某入职该公司，主要负责线上接待顾客的咨询与投诉。可工作仅3个月，他就动起了歪脑筋。

作为客服，陈某在处理顾客意见的过程中偶然发现：依自己的客服权限竟然能够在公司内部系统中查询到电子卡券的账号和密码，甚至在离职后仍可通过外网登录此前获取的同事客服账号，进行上述操作。得来容易的陈某屡试不爽，利用获取的相关信息将电子卡券绑定自己的移动支付账号，或转售转赠，或留为自用。直至2022年7月，购卡顾客发现卡内余额为零，向公司投诉而案发。经查，陈某盗窃公司在库未售以及已售的电子购物卡共计1800余张，合计价值100余万元。

2022年9月27日，思明区检察院以涉嫌盗窃罪对陈某作出逮捕决定，但是嫌疑人的作案细节引发了检察官更多的思考。

审查逮捕阶段的证据显示，陈某利用外部电脑，在互联网无障碍地登录自己及他人的员工账号，并以客服身份轻松获取公司销售的购物卡卡号，进而检索或者“盲猜”出购物卡密码。更令人忧心的是，在长达2年7个月的作案过程中，公司未曾通过后台巡查、顾客投诉等方式及时发现端倪，最终导致损失不断扩大。

检察官进一步调查发现，企业成立短短几年，案发时年度交易额已突破10亿、业务覆盖31个省份，前景大好。然而，案件直观暴露出企业快速发展背后存在授权不合理、防护不到位等问题，将给企业健康发展埋下致命的隐患。

于是，检察官立即着手开展一场新的调查。

一份“提前”送达的检察建议

“对于一家年轻的创新型数字科技企业而言，网络安全是高压线，商业信誉是生命线。”2022年11月2日，承办检察官将一份检察建议“提前”送至被害单位，而此时案件尚未移送审查起诉，仍在捕后侦查环节。这样“抢时间”在检察官看来很有必要，“在查明相关事实的基础上，检察建议早一刻送达，意味着企业少一分风险。”

审查逮捕后，检察官没有停下履职步履，随即通过实地走访、座谈交谈等方式深入了解企业运营管理方式，结合具体案情逐一分析梳理出企业安全意识不强、权限管理不当及防范措施不足等三大“症结”。

该开出什么“药方”?针对企业数字化管理运营特点，检察官专门就“如何增强网络保护”进行调研，并多次求教网络安全工作者相关技术性问题。“在防火墙中设立限制访问规则，建立入侵防御系统并进行上网行为管理”“将系统账号与IP地址、MAC地址进行绑定，以确保登录环境安全可控”……掷地有声的建议让企业连夸“很专业”，也赢得了认同。企业在一月内完成整改，全面加强培训教育，修订发布多项涉及应急响应、权限分级管理等安全制度，并利用技术手段增强了系统外部防御与终端管理。

企业整改过程中，案件于2022年11月24日移送思明区检察院审查起诉。2023年2月17日，经该院提起公诉，一审法院以盗窃罪判处陈某有期徒刑10年，并处罚金，责令退赔。

谈起这个案件，小王并不避讳，他认为这对于初具规模、前途正好的企业来说“是一剂清醒剂”，更庆幸的是检察建议送来了“及时雨”，帮助企业破解了“成长的烦恼”。