前情回顾·电力网络威胁态势

安全内参7月7日消息，希腊警方公布了一个犯罪组织的案件情况，该组织被指控通过大规模篡改全国大部分地区的模拟电表和数字电表，实施电力盗窃。

目前已有5名涉案人员被捕，其中包括该犯罪组织的3名疑似核心成员。此外，警方还对另外101名个人及法人立案。

根据希腊警方发布的声明，调查人员目前已确认606起非法篡改电表案件，其中涉及103起电力盗窃。预计造成的经济损失总额为9163354欧元（约合人民币7120万元），而该犯罪组织据称至少从其犯罪活动中获利37.1万欧元。

警方表示，该组织还具备远程监控供电数据的能力，其成员可借此跟踪用电量、电表的启停状态，以及与篡改供电连接相关的其他技术信息。

警方行动及指控

希腊北部打击有组织犯罪分局表示，已捣毁一个长期、系统性实施大规模电力盗窃的犯罪组织，该组织非法篡改了由希腊电网运营商HEDNO运营的模拟电表和数字电表。

其犯罪活动波及阿提卡、塞萨洛尼基、塞雷斯、基尔基斯、哈尔基季基、卡瓦拉、佩拉、伊马夏、皮埃里亚、埃夫罗斯、克桑西、拉里萨、特里卡拉和伊利斯等多个地区。

2026年6月23日（星期二）凌晨，警方在塞萨洛尼基地区展开协调统一行动，共逮捕5名嫌疑人。此次行动由生命及财产犯罪起诉与调查部门财产犯罪局警员牵头，并得到希腊北部有组织犯罪局多个部门的支援。

根据各自涉案情况，嫌疑人面临多项指控，包括组织和参与犯罪组织、加重盗窃、诈骗、盗窃、妨害信息系统、共同且持续实施加重数字数据破坏，以及违反枪支管理法律等罪名。

电表篡改方式

警方表示，经过与HEDNO相关部门历时数月的联合调查，发现3名核心成员自至少2017年起便组建了一个组织严密、持续运作的犯罪团伙。

该组织被控代表签订供电合同的个人及企业，在希腊大部分地区非法干预HEDNO的模拟电表和数字电表。

这些非法干预的目的，是让电表记录的用电量低于实际用电量，从而使用户支付更低的电费，同时为该犯罪组织赚取非法收入。警方称，具体作案方式因电表类型而异。

对于模拟电表，该组织涉嫌采用多种未经授权的干预手段，包括安装跳线、分流器，修改线圈，破坏铅封，隔离电压导线以及干扰线圈等。这些操作都会大幅压低电表记录的用电量。

而对于EDMI ATLAS型数字电表，其作案手法更为复杂。警方表示，该组织利用专用光学探针，将非法固件植入电表主体，从而未经授权访问电表软件以及HEDNO的远程监测信息系统，电力消耗数据正是通过该系统在线传输的。

此后，该组织涉嫌在电表软件中写入缩放系数和时间参数，预先设定记录用电量的削减比例以及篡改持续时长，导致系统记录并向HEDNO远程监测中心传输虚假的用电数据。

警方表示，长期使用该软件会持续篡改传输数据，扰乱HEDNO远程监测系统的正常运行，同时使相关部门无法获取受影响账号的真实用电数据。

“订阅制”模式的电力盗窃

警方表示，许多案件的篡改行为具有周期性。该组织成员涉嫌按月、按季度或每半年返回一次，对缩放系数及其他决定隐瞒用电量的参数进行更新。

调查人员认为，这种运作方式带有“订阅服务”的特征，从而确保了非法收入源源不断。

警方还表示，该组织成员已具备远程监控供电数据的能力，能够查看用电水平、电表启停状态，以及与篡改连接相关的技术信息。

调查发现，共有88块数字电表被植入非法软件。警方表示，电表制造商认为，这是在全球超过200万块同型号电表中发现的、技术最复杂的一起案件。

由于该非法软件具有较强的新颖性和技术复杂性，相关方面专门开发了一款诊断工具，用于检测此类篡改行为。

该组织业务多元、分工明确

调查还发现，该犯罪组织的活动范围并不仅限于电力盗窃。

警方表示，在涉及光伏发电设施的两起案件中，篡改的目的并非减少记录的用电量，而是人为夸大发电量数据，以帮助相关人员非法获利。这两起案件造成的具体经济影响仍在调查中。

警方表示，该组织成员之间分工明确。

一名52岁男子涉嫌担任协调角色，指挥其他成员实施非法电表篡改。他还被指控为主要实施者，尤其负责数字电表相关案件，并确定接受非法改造用户需支付的费用标准。

一名40岁男子涉嫌主要负责具体实施非法篡改。警方表示，他还会在必要时充当中介，将52岁男子的指示传达给负责动手篡改的成员。

另一名43岁男子涉嫌承担纯执行角色，负责篡改电表并向用户收取费用。

高耗能企业是主要客户

警方表示，大量受影响账号属于高耗能企业，包括加油站、餐馆、网吧、肉类加工厂、食品及乳制品加工厂以及橄榄榨油厂等。

调查人员还发现，部分涉案个人与企业之间存在共同所有权或家族关系，同时非法活动在时间上也具有连续性。

在多起案件中，每个供电连接点因未记录电力消耗造成的损失均超过10万欧元。截至目前，警方已确认606起非法篡改电表案件，其中包括103起电力盗窃案件，预计经济损失总额为9163354欧元。

警方还查明了2起通过非法夸大光伏发电量数据实施诈骗的案件，目前这两起案件造成的经济损失尚未最终确定。预计该犯罪组织至少通过非法活动获利37.1万欧元。

HEDNO工作人员在对涉案供电连接、商铺及企业开展现场检查时，当场发现两起电力盗窃案件，并逮捕了涉案企业的法定代表人及所有者。

警方表示，其中一起案件中，一条自2019年起已被断开的供电线路被擅自重新接通，并持续为企业供电。该案预计造成经济损失65775欧元。

第二起案件中，调查人员发现一家企业的三相电表被非法绕接。警方称，这导致6532千瓦时电量未被记录，造成经济损失4401欧元。嫌疑人及针对其编制的案件卷宗已移送有管辖权的检察机关。

参考资料：bleepingcomputer.com

声明：本文来自安全内参，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。