Software di configurazione industriale SCADA contraffatto sequestrato dalla polizia. Diamo un'occhiata al software coinvolto.

Il software di configurazione per l'automazione industriale ampiamente utilizzato nel campo del controllo dell'automazione in Cina include InTouch di Wonderware, Wincc di Siemens, iFix di GE e il software di configurazione di Citet.

Weng e Zhang, noti come una "coppia d'élite" agli occhi degli estranei, hanno sfruttato le loro conoscenze informatiche per produrre e vendere software di controllo industriale contraffatti di marchi di fama internazionale a prezzi bassi, realizzando oltre 800.000 yuan di profitti in sei anni.

Sotto la guida, il coordinamento e il comando unificato dell'Ufficio Investigativo Economico del Ministero della Pubblica Sicurezza, la polizia di Fuzhou, nella provincia di Fujian, e di Shanghai hanno recentemente lanciato raid simultanei. La polizia di Fuzhou ha sequestrato 3.643 set di software di controllo industriale contraffatti, 552 dongle di crittografia nuovi e vecchi e 1.020 etichette, con un importo totale coinvolto che ha raggiunto i 280 milioni di yuan.

Le indagini hanno rivelato che i sospetti criminali Weng Mouxing, Zhang Moufang e altri, tutti di 30 anni, sono laureati presso una prestigiosa università di Pechino, specializzati in ingegneria del software. Sfruttando la loro esperienza nel lavoro di controllo industriale, hanno craccato software di controllo industriale di numerosi marchi di fama internazionale. Hanno acquistato dischi ottici, dongle di crittografia, connettori dati e altri accessori da Guangzhou, Shenzhen e altri luoghi, producendo in serie software di controllo industriale contraffatti di famosi marchi internazionali e hanno affidato a una tipografia di Fuzhou la produzione dell'imballaggio esterno.

Dopo essere stati copiati e falsificati da Weng e Zhang, un set di software di controllo industriale originale, venduto a oltre 110.000 yuan sul mercato, veniva venduto a soli 1.000-2.000 yuan. Dal 2007, Weng e Zhang hanno venduto software di controllo industriale con marchi registrati contraffatti a centinaia di produttori a Pechino, Shandong, Jiangsu, Shanghai, Guangdong e altre regioni tramite negozi online, guadagnando oltre 800.000 yuan di profitti.

L'avidità di denaro della coppia ha attirato l'attenzione della polizia in diverse regioni. A causa della significativa complessità del caso, dell'elevato importo coinvolto e del coinvolgimento in diverse province e città a livello nazionale, l'Ufficio Investigativo Economico del Ministero della Pubblica Sicurezza lo ha designato come "Caso 2·18 di Violazione dei Diritti d'Autore e Contraffazione di Marchi Registrati di Software di Controllo Industriale."

Secondo la polizia, questo è un tipico caso di crimine ad alto QI. I sospetti criminali non avevano bisogno di costruire fabbriche o fare ingenti investimenti; potevano facilmente creare "ricchezza" da casa con un computer e gli accessori pertinenti.

Nel cuore della notte a Shanghai, la maggior parte delle persone che erano state impegnate tutto il giorno dormivano. Il detective Sun non riusciva a contenere la sua eccitazione e rimase sveglio a lungo. Seduto davanti al suo computer, ha continuamente raccolto e analizzato informazioni sulle vendite di software di controllo industriale sui siti web. In quanto laureato in una materia pertinente, si rese conto con acutezza che dietro la calma di Internet si celavano attività criminali sorprendenti.

Questa è stata una notte indimenticabile due mesi fa per il detective Sun Qianren del distaccamento investigativo economico della filiale di Jiading, Shanghai Public Security Bureau. Dopo quella notte, ha setacciato le complicate informazioni e ha scavato più a fondo strato dopo strato, scoprendo gradualmente una rete criminale che copriva tutti i collegamenti della produzione, fornitura e vendita di software di controllo industriale pirata.

Dal 27 al 28 marzo, sotto il comando unificato del Ministero della Pubblica Sicurezza, gli organi di pubblica sicurezza in 7 province e città a livello nazionale hanno lanciato una campagna a grappolo, risolvendo con successo il primo caso interprovinciale e municipale di violazione del software di controllo industriale pirata in Cina. Sono stati sequestrati più di 7.000 set di software di controllo ingegneristico pirata di marchi di fama internazionale, con un importo totale coinvolto superiore a 500 milioni di yuan.

All'inizio di febbraio di quest'anno, un rapporto di un'impresa multinazionale di fama mondiale ha attirato grande attenzione dalla polizia di Shanghai.

L'azienda ha dichiarato di aver recentemente ricevuto frequenti reclami dai clienti, che riflettevano che il software di controllo ingegneristico dell'azienda che utilizzavano non poteva monitorare, acquisire e archiviare efficacemente i dati e che il software stesso aveva problemi di stabilità e sicurezza. Ulteriori verifiche da parte dell'azienda hanno rilevato che il software coinvolto nei reclami era software pirata senza l'autorizzazione dell'azienda.

Dato che tale software di controllo ingegneristico viene utilizzato principalmente per il monitoraggio operativo delle infrastrutture, l'instabilità e l'insicurezza del software pirata pongono seri pericoli nascosti per la sicurezza pubblica. La polizia di Shanghai ha rapidamente istituito una task force speciale per svolgere il lavoro.

Da dove proveniva esattamente il software di ingegneria pirata sul mercato? Questo crimine che mette seriamente in pericolo la sicurezza pubblica ha pesato sulla mente degli agenti di polizia della task force.

Attraverso le indagini, la task force ha scoperto che tale software pirata veniva scambiato principalmente sui siti web. Il prezzo del software originale varia da 50.000 a 110.000 yuan per set, mentre il prezzo del software pirata è inferiore al 4% della versione originale. Per cercare profitti illegali, ci sono ben 11 venditori online di software pirata, sparsi in 7 province e città tra cui Pechino, Fujian e Jiangsu.

"A causa della natura virtuale di Internet, le vere identità e i covi criminali dei sospetti non potevano essere determinati, il che ha portato una volta la nostra indagine a un punto morto", ha detto il detective Sun Qianren del distaccamento investigativo economico della filiale di Jiading, Shanghai Public Security Bureau.

Non importa quanto sia astuta una volpe, non può sfuggire a un cacciatore intelligente. Da un lato, la task force ha collaborato con le imprese per condurre analisi tecniche del software di ingegneria pirata partendo dal software stesso per trovare difetti; dall'altro, hanno iniziato dai negozi online per cercare indizi sospetti. Dopo che la polizia ha scavato più a fondo strato dopo strato e ha confrontato le informazioni in dettaglio, una catena industriale criminale con membri della rete sparsi in diverse regioni e intrecciati tra loro è gradualmente diventata chiara.

Dal 27 al 28 marzo, sotto il comando unificato del Ministero della Pubblica Sicurezza, gli organi di pubblica sicurezza in 7 province e città tra cui Pechino, Fujian e Jiangsu hanno lanciato una campagna a grappolo, risolvendo con successo il primo caso interprovinciale e municipale di violazione del software di controllo industriale pirata in Cina. Hanno distrutto 10 covi che producevano e vendevano software di controllo industriale pirata in un colpo solo, arrestato 16 sospetti criminali tra cui Weng e Gu e sequestrato più di 7.000 set di software di controllo ingegneristico pirata di marchi di fama internazionale, con un importo totale coinvolto superiore a 500 milioni di yuan.

Questa è una tipica attività criminale ad alto QI. I principali sospetti come Weng e Gu hanno utilizzato le loro conoscenze professionali per craccare il software di controllo ingegneristico di aziende di fama internazionale. Hanno acquistato dischi ottici, dongle di crittografia e altri accessori da Guangdong e altri luoghi, affidato a imprese di stampa illegali la produzione di imballaggi identici ai prodotti originali nell'aspetto, producendo così in serie e vendendo software pirata. Hanno quindi collaborato con i rivenditori della banda per vendere il software pirata come prodotti originali a prezzi bassi sul mercato per cercare profitti illegali.

"La rete criminale in questo caso ha coinvolto collegamenti come la produzione, la fornitura e la vendita di software di ingegneria pirata. I criminali sono giovani e professionali, con metodi criminali nascosti, che vendono principalmente su Taobao. Il danno potenziale è enorme e si è gradualmente formata una catena industriale fissa", ha detto Xu Qin, vice capitano del quarto distaccamento del corpo investigativo economico dello Shanghai Public Security Bureau.

I giornalisti hanno appreso che il principale sospettato Weng si è laureato presso una prestigiosa università di Pechino, ha un background professionale nel controllo dell'automazione e una volta ha lavorato come personale tecnico in un istituto di ricerca sull'automazione a Pechino.

Tuttavia, Weng, che era considerato un'élite tecnica dagli altri, non ha utilizzato le sue conoscenze professionali per l'innovazione tecnologica, ma ha approfittato della sua posizione per portare a casa il software di controllo ingegneristico originale per craccarlo. Nel 2009, dopo aver craccato il software, Weng ha registrato un negozio online chiamato "DuojinBao" con informazioni false per vendere software pirata.

Nel centro di detenzione n. 1 di Fuzhou, Weng, che ha trascorso tre anni a craccare il software di controllo ingegneristico, non aveva più la compiacenza che aveva una volta.

Il prezzo del software di controllo ingegneristico originale varia da 50.000 a 110.000 yuan per set. Tuttavia, i giornalisti hanno visto sulla pagina web di un negozio online che un set completo di software di controllo ingegneristico con copertina rigida veniva venduto a soli 2.100 yuan, con le parole "Accordo di protezione del consumatore firmato" nell'angolo in alto a destra della pagina web. Con un divario di prezzo così enorme, la maggior parte degli acquirenti sono personale tecnico: non potevano capire la situazione del mercato? La risposta di Weng ha scioccato i giornalisti.

Il software pirata può implementare alcune funzioni di base del software originale, ma non funzioni avanzate. Ad esempio, non può inviare avvisi SMS quando un progetto non funziona correttamente, né può realizzare funzioni di pubblicazione web e allarme. "La maggior parte degli acquirenti di software vuole risparmiare sui costi di investimento. Il software richiede un'accurata messa a punto a lungo termine dopo l'installazione e apprezzano di più il supporto tecnico che fornisco", ha detto Weng.

Sebbene dopo che il caso si è verificato, le aziende interessate abbiano condotto autoispezioni e rimosso il software pirata in base alle informazioni sul caso notificate dagli organi di pubblica sicurezza, i pericoli nascosti che ha posto per la sicurezza pubblica hanno ancora fatto sudare freddo i giornalisti.

Secondo l'impresa multinazionale di fama mondiale, tale software di controllo ingegneristico monitora principalmente le apparecchiature operative sul sito di produzione e segnala situazioni pericolose, tra cui raccolta dati, controllo delle apparecchiature, allarme di segnale e funzioni di analisi e statistiche. È ampiamente utilizzato nelle infrastrutture e in varie aziende manifatturiere.

Tuttavia, è difficile garantire che il software di controllo ingegneristico pirata venga copiato su dischi di supporto e utilizzato in operazioni effettive in un ambiente sicuro "privo di virus". Una volta che i virus trasportati dal software pirata invadono il sistema di monitoraggio del computer, il software pirata può causare l'arresto dell'intero sistema o di una parte di esso in un tempo molto breve, rendendo impossibile monitorare, acquisire e archiviare efficacemente i dati. Il sistema di monitoraggio può difficilmente raggiungere il monitoraggio, l'allarme e le altre funzioni del software originale.

Durante le indagini sul caso, la task force della polizia di Shanghai ha scoperto che un'acciaieria aveva acquistato software pirata. Fortunatamente, il software di controllo ingegneristico pirata era ancora in fase di debug e non era stato ufficialmente messo in uso.

"L'utilizzo di software pirata su forni per acciaio è estremamente pericoloso. La reattività e la stabilità del software pirata sono di gran lunga peggiori rispetto al software originale. Temperature del forno per acciaio eccessivamente alte o basse possono causare gravi conseguenze, ponendo un serio pericolo nascosto per la sicurezza pubblica", ha detto Xu Qin, vice capitano del quarto distaccamento del corpo investigativo economico dello Shanghai Public Security Bureau.

Il software di controllo ingegneristico pirata può rendere inefficace l'apparecchiatura di monitoraggio e non fornire allarmi, causando grandi rischi per la sicurezza del funzionamento delle infrastrutture e possibilmente causando conseguenze inestimabili per la sicurezza pubblica sociale.

Cai, che è stato detenuto dalla polizia di Shanghai, era una volta un dipendente di un'impresa privata impegnata in progetti di ingegneria a Shanghai. Nella seconda metà del 2012, ha acquistato tale software di controllo ingegneristico pirata da Internet al basso prezzo di 2.400 yuan e lo ha citato come software originale nella sua unità. Secondo il detective Sun Qianren della task force, poiché tale software di controllo ingegneristico pirata è un software professionale per importanti progetti di ingegneria, viene per lo più acquistato privatamente dal personale tecnico senza la conoscenza dell'azienda.

Se gravi incidenti sono causati dalla produzione e dalla vendita di software di controllo ingegneristico pirata, i colpevoli dovrebbero essere puniti per il reato di violazione dei diritti di proprietà intellettuale o per il reato di messa in pericolo della sicurezza pubblica con mezzi pericolosi?

"Secondo il principio secondo cui il reato più grave assorbe quello meno grave, dovrebbero essere puniti per il reato di messa in pericolo della sicurezza pubblica. Tuttavia, in termini di responsabilità civile, devono ancora sostenere la responsabilità di risarcimento per la violazione dei diritti di proprietà intellettuale", ha detto Yang Ming, un professore associato impegnato nella ricerca sulla proprietà intellettuale presso la Peking University Law School.

Allo stesso tempo, Xu Qin, vice capitano del quarto distaccamento del corpo investigativo economico dello Shanghai Public Security Bureau, ha ricordato alle unità che intraprendono importanti progetti di ingegneria di riconoscere profondamente i gravi danni del software di controllo ingegneristico pirata, rafforzare l'autodisciplina, migliorare le regole e i regolamenti dell'unità, standardizzare i canali di approvvigionamento del software e impedire al software di controllo ingegneristico pirata di entrare apertamente in importanti progetti di ingegneria. Gli organi di pubblica sicurezza aumenteranno ulteriormente l'azione contro tali crimini, rafforzeranno la protezione dei diritti di proprietà intellettuale e salvaguarderanno la sicurezza pubblica della produzione e della vita delle persone.