上海一科技企业审计自查后发现，上百万条核心数据被内部人员提取，很可能被用于境外项目研究

上海一家科技企业审计自查后发现，上百万条核心数据被内部人员提取，很可能被用于境外项目研究。6月22日，上游新闻记者从涉事企业了解到，目前涉案人员因涉嫌破坏计算机信息系统罪、虚开发票罪已被警方刑事立案。涉事公司相关负责人说，公司被转移超百万条用户信息，主要涉及奢侈品消费客户，包括姓名、籍贯、手机号码、户籍地、居住地、经济状况等敏感内容。

恢复数据时，暴露了作案者的对话内容。受访者供图

公司自查发现有人向境外传输数据

上海某科技公司是一家提供消费者信息反馈数据服务的行业龙头企业，该公司的业务是针对某些奢侈品牌以及快消产品进行消费者回访并进行数据分析，相关数据都来自品牌授权使用的会员信息，这些数据是该企业的核心资产。

随着业务的扩张，该公司开始引入外部资源。2022年8月，该公司时任CEO刘某引进上海某大学教授张三（化名），又引进了另一位关键人物——国内某智能手机企业元老级高管李四（化名）。2024年1月，李四以个人身份向公司注资1000万元，成为外部引入的资方。2025年2月，李四第二次增资，向公司账户转账1000万元。涉事公司相关负责人告诉上游新闻记者，这两次注资让李四在公司内部拥有了接触业务和数据资源的便利条件。

2026年1月，该公司管理层和股东对账目进行例行检查时发现，公司账面余额异常，与CEO刘某此前多次在股东会上汇报的经营情况大相径庭，远低于实际盈利情况。于是公司发起审计。

上游新闻记者获取的审计报告显示，审计过程中发现多项异常，发现刘某借用个体工商户名义，在无真实交易的情况下通过虚开合同与发票从公司套取资金近280万元，还发现违规报销的问题，其中包括张三多次出国、购买奢侈品的费用。

审计报告中记录，刘某在公司报销的大量差旅费用，与张三个人行程高度重合，行程涉及美国、挪威、德国等与该公司并无业务布局的地区，异常报销金额总计近19.4万元。除此之外，刘某还通过微信聊天记录直接要求财务给张三转账20多万元。

“审计开始后，刘某开始大规模删除飞书办公平台的文档，甚至还侵入公司服务器删除数据。”该科技公司相关负责人称，为了解企业财务及运营情况，公司开启内部自查，并从企业飞书中恢复了大量数据内容。没想到的是，这次自查竟然发现了公司有人向境外传输公司的核心数据信息。

相关证据显示，2024年5月23日，刘某、张三、李四及公司另外两名成员吴某、周某，私自成立了一个名为“真实世界AI”的独立项目团队，并在境外设立管理公司，李四是这家境外公司的实际领导者。

上游新闻记者从恢复的飞书平台内容上看到，2025年3月3日，刘某曾通过飞书向公司相关人员询问“到哪里可以下载‘到田野去’所有数据”。他还曾私下表示，张三需要这些数据为之后的题目设计做研究。次日，刘某将上述数据传给“真实世界AI”小组中吴某后，在群聊中向李四和张三表示“五届‘到田野去’的数据都已经整合出来了”。他还询问下一步工作计划，李四则通过海外版飞书Lark进行了回复。

李四为何会通过飞书海外版软件进行回复？上游新闻记者在恢复的另一段群聊记录中看到，2025年1月29日，刘某在飞书群聊中通知团队成员：“我最近几天逐渐转移飞书到Lark，各位老师尽量在Lark登录……未来所有跟境外业务有关的信息，都在Lark进行。”

上海某科技公司相关负责人表示，通过恢复的飞书聊天记录他们发现，刘某、张三等人转移的不只是聊天工具，而是业务沟通、数据传输和证据留存的环境。Lark注册时需选择海外国家/地区，该国家/地区即成为企业数据驻留地，所有传输数据都会实时上传至海外服务器。也就是说，相关人员并非仅仅是把文件发到境外平台，而是主动要求成员从境内飞书迁移到海外Lark。

目前警方已立案调查。图片来源/受访者供图

大量消费者数据信息被转移

刘某等人在飞书中多次提到的“到田野去”项目是什么？

公司相关负责人介绍，2022年8月，张三向公司提出，可利用她的资源和上海某大学的品牌设立“到田野去”训练营。此后，该训练营共举办过七届，沉淀了20多万条数据记录，涉及3000多名样本对象。数据涵盖姓氏/姓名、性别、年龄、手机号、籍贯、现居地、婚姻状态、职业状态、收入水平、消费水平、身体状况、消费偏好、生活节奏、生活方式等。

据上海某大学官方信息显示，“到田野去”数字化田野研究挑战赛/训练营，是该校社会学系主办的品牌学术实践活动，旨在推动人文社科研究从“书斋”走向“田野”，提升学生的实地调研与数字化研究能力。已发展为具有广泛影响力的学术品牌，涵盖夏季训练营及冬季挑战赛等多种形式 。

上海某科技公司相关负责人告诉记者，按照要求，公司对数据安全有严格的处置流程，个人数据必须按照法规脱敏，不能提取个人信息，核心数据不能脱离生产环境。但刘某、张三等人多次在Lark上传输训练营原始数据等文件。其中，2025年9月7日，李四表示，境外公司的研究数据量不够，张三主动提出将“训练营数据”提供给李四。

这些数据最终流向了哪里？这一点在恢复的飞书聊天数据中有明确佐证。“2025年1月14日，李四、刘某、张三等三人在境外注册成立了一家‘豁免私人股份有限公司’，三位股东持股比例分别为：李四50%（500股）、刘某35%（350股）、张三15%（150股）。我们公司搜集到的大部分国内个人消费者信息，最终流向了三人注册的境外公司，具体用途目前尚不可知。”上海某科技公司相关负责人说，除此之外，李四、刘某、张三还利用职务之便转移了公司超百万条用户信息，主要涉及奢侈品消费客户，包括姓名、籍贯、手机号码、户籍地、居住地、经济状况等敏感内容。

上游新闻记者注意到，《数据出境安全评估办法》规定，向境外提供重要数据、关键信息基础设施运营者向境外提供个人信息，或自上年1月1日起累计向境外提供10万人以上个人信息、1万人以上敏感个人信息的数据处理者，应当申报数据出境安全评估。据案件知情人士介绍，李四、刘某、张三向境外传输的数据均未进行安全评估申报。

因对经营活动造成严重影响，2026年1月底，上海某科技公司向警方报案。今年5月，因涉嫌破坏计算机信息系统罪、虚开发票罪，刘某、张三等人已被立案调查。对于数据出境的情况，警方目前仍在调查中。

6月23日，上游新闻记者通过获取到的电话联系张三，但电话接通后对方称不是本人，随即挂断。张三目前是否还在高校任课？同日，上游新闻记者联系上海某大学询问此事，该校宣传部门回复记者称，对于这个情况学校并不掌握，需要通过学院进一步核实。

来源：上游新闻