中信证券前网管借木马数月截获35条内幕信息

本篇文章2044字，读完约5分钟

当观众对电影《窃听》中的高科技内幕窃取技术怒不可遏，甚至幻想自己可以成为通讯专家时，一个远比现实生活中的电影更精彩的场景已经上演了——有人实现了无数投资者的“终极幻想”，只要他们坐在电脑前，关于上市公司的内幕信息就会自动传输，准确可靠。

昨天(9月27日)，《全国商报》刊登了“中信证券(600030)h股上市后不久招股说明书中的19条违规行为”。随后，随着记者的深入调查，中信证券(600030，sh)前网络经理梁景辉的内幕交易案浮出水面。

据了解，2006年，梁景辉在中信证券任职期间，通过高超的网络技术，从交易所计算机系统和中信证券内部系统窃取上市公司信息，进行内幕交易。为了避免监督，整个过程不仅煞费苦心，而且惊心动魄，堪比好莱坞大片。最后，梁景辉和他的搭档蔡天聪于2007年被判处有期徒刑。

然而，中信证券最近发布的h股招股说明书中并未提及此事。

梁景辉的诡异把戏

据记者了解，2006年，梁景辉和蔡天聪曾讨论过，他们想利用在中信证券计算机部门的工作，获取上市公司的内幕信息，进行内幕交易。为了逃避监管，为事后调查设置障碍，梁景辉凭借其高超的网络技术，开发了一条“偷-传-交易”的自动化路线。

梁景辉首先以发送贺卡的名义给交易所的工作人员发送了大量的电子邮件，这些邮件中包含了他们预先编制好的木马程序。一旦员工点击邮件查看，梁景辉预设的木马程序就会立即植入员工电脑。只要你打开互联网，这些木马就会偷偷阅读梁景辉的遥控指令。这个人诡计多端，在新浪和其他网站上开了一个个人博客，并在博客页面上嵌入了自己的遥控指令。

一位从事it工作多年的人士告诉《国家商报》记者:“如果把遥控指令放在网页上，而不是放在个人电脑上，那么只要他们能上网，就可以操作这些指令。”不仅如此，这也给监管机构带来了麻烦。收集证据更为复杂。”

这只是梁景辉设置的监管障碍之一。读取控制指令后，植入的木马将按照梁景辉的要求扫描交换人员电脑中的文件标题。一旦搜索到“业绩提升前”、“大幅提升”和“利润分配计划”等关键词，标题将被加密并立即发送到梁景辉的海外网站。

“打开空境外接收信息的储藏室”是梁景辉为逃避监管而设置的第二个障碍。在几个月内窃取了35条内部信息

作为梁景辉的合伙人，蔡天聪是这些内幕消息的国内接收者。蔡与梁一起工作，后来成为一名专业的股票交易员。从表面上看，他们彼此没有关系，但实际上他们关系密切。蔡天聪通过梁景辉在电脑中预装的一个名为“faxreader”的特定软件，通过访问上述海外网站，直接接收并读取梁景辉窃取的加密信息。

这样，蔡天聪只需坐在自己的电脑前，上市公司的内部信息就会自动传输。只要他分析和判断信息的重要性和及时性，他就能轻易地在证券市场“赚钱”。为了逃避监管，蔡天聪买卖股票的账户不是他自己的，这为事件发生后的调查设置了第三个障碍。

2006年莫志华(现名九龙山(600555)，600555，sh)的运营是他们合作的“经典案例”。当年7月14日，蔡天聪通过上述渠道了解到，莫志华的表现会有很大的提高，消息的正常发布日期是7月15日。提前一天得知后，蔡天聪迅速操作，用自己的股票账户购买了莫志华107.47万元，并于7月17日卖出，仅两个交易日就盈利3.6%。“在证券市场，信息就是金钱。像蔡天聪这样提前获得上市公司的重要信息，几乎是每个股东的终极梦想。”大股东胡士泰表示。

除了从交易所窃取内幕信息，梁景辉还觊觎他工作的中信证券的内部信息。当时，中信证券的办公系统存储了办公文件、电子邮件、内部报告等。作为中信证券计算机部门的一名工作人员，梁景辉可以很方便地访问该系统。2006年7月至8月，他多次从电脑服务器上窃取中信证券与其他上市公司谈判的股权分置改革、收购、重组和整体上市的内部报告，并通过上述渠道发送给蔡天聪。

2006年是a股市场大牛市的开始。梁景辉通过高超的技术手段窃取了35家上市公司的内幕信息，三年后才发布窃听。

招股说明书零披露公司尚未回应

2007年10月，上海市浦东新区人民法院判决:梁景辉犯泄露内幕信息罪，判处有期徒刑一年，并处罚金5万元；蔡天聪被判内幕交易罪，判处6个月有期徒刑，并处罚金5万元。该案结案后，监管部门表示，内幕交易的信息传递渠道大多是“口碑”，梁景辉的作案手法高度隐蔽且步履蹒跚。

据相关媒体报道，梁景辉和蔡天聪曾是股票交易的最佳合作伙伴，他们被捕后立即认罪。然而，为了减轻罪行，梁景辉说，他侵入交易所和中信证券系统，以显示他的电脑操作水平。

《国家商报》记者发现，虽然中信证券在过去三年的h股招股说明书中详细披露了公司19起违规事件，并表示仍有三名中信证券前员工因内幕交易正在接受调查，但未披露前网络管理员因内幕交易被判刑的案件。

昨日，记者采访了中信证券(CITIC Securities)秘书长郑静，他表示自己正在国外出差，并要求记者联系该公司其他员工。然而，在该报根据对方的要求发出采访问题后，截至发稿时尚未收到任何答复。