我国基金报安曼

你有收到过加微信送礼品，或许约请刷单的信息吗？如果有，那么你的个人信息或许遭到了走漏……

近来，商丘市睢阳区人民法院在裁判文书，公开了一份刑事判定书，显现一名住在河南商丘市的本科结业的大学生逯某自2019年11月起，对淘宝施行了长达八个月的数据爬取并盗走很多用户数据。在阿里巴巴注意到这一问题前，已经有超越11亿8千多万条用户信息走漏。

而被盗取的这11.8亿条数据被拿去做什么了呢？本相是，另一名住在湖南省浏阳市，并只是初中结业的黎某运用这些信息，建了1100个微信群，每个群90-200人不等。每天用机器人在群里发淘宝优惠券，赚取返利，并在短短的8个月内获利34万余元。

究竟发生了什么？

两个相隔千里的人，是怎么一同协作做下这起惊天大案的呢？

被告人逯某供述称，2017年7月在QQ群里认识了黎某，黎某其时在做“淘宝客”需求一些“淘宝客”软件，其为黎某编了个“微信加人”软件，没收钱，黎某许诺说算其技能入股，等今后建立公司了再与我算钱。

2019年3月份黎某建立了一家名为“浏阳市泰创络科技”的公司，逯某成为该公司技能员，一向在家长途工作，并收取每月1万元的酬劳。

2019年11月份，逯某开端用自己开发的爬虫软件“淘评评”，通过淘宝产品详细信息接口和淘宝信息共享接口，爬取淘宝客户的淘宝数字ID和淘宝昵称，并通过淘宝共享接口能够爬取淘宝客户手机号信息。

其间，爬取的客户的手机号码信息，逯某都供给给黎某了，爬取的淘宝客户ID和淘宝昵称，逯某则存在了自己的电脑硬盘里，没有供给给黎某和外泄。

而黎某，则在收到淘宝客户手机号码之后会把这些信息数据导入“微信加人”软件，加微信老友成功后，拉入建好的微信群，由公司里的职工担任发送广告链接。淘宝用户在该公司的微信群里购买产品之后，该公司将获得佣钱。

就这样神不知鬼不觉地进行了8个多月，逯某前前后后爬取了5000多万条信息，并从其他地方下载了11亿多条数据。直到2020年8月14日淘宝软件有限公司报警称，在2020年7月6日到2020年7月13日时，有黑产人员通过接口，绕过平飓风控，批量爬取数据。在7月6日至7月13日之间，均匀每天爬取数量500万，爬取内容包含买家用户昵称，用户点评内容，昵称等灵敏信息。

终究，逯某和黎某被河南警方拘捕。通过公检方面核对，逯某电脑里通过其开发的软件爬取淘宝客户的数字ID、淘宝昵称、手机号码等淘宝客户信息合计1180738048条。

值得注意得是，被告人逯某表明，这11.8亿的数据通过微信文件的方式发给黎某之后，黎某会转一笔费用给他，整个获利只要六七万或七八万元。

触及歹意爬取淘宝数据

淘宝联盟曾点名43款违规APP

这并不是淘宝第一次被歹意地爬取淘宝数据。

2019年5月，阿里妈妈在进行违规排查过程中，发现部分淘宝客在无线APP端未经授权爬取淘宝购物车、收藏夹等并恶性宣扬做淘宝客推行的行为。这一行为严峻违背《淘宝客运用开发者标准》第九条：开发者不得以任何方式爬取任何淘宝数据；违背《阿里妈妈推行者标准》第八条，存在流量绑架的违规行为。

此次专项管理共发现粉象日子、省钱快报、羊毛省钱、返钱宝宝、喵喵折、叮当叮当等此类违规APP共43个。

事实上，不只淘宝呈现这类状况，在2013年时，京东也发生过相似案子。数据外泄包含暗码、手机号码、电子邮件地址、用户名。

本年4月，Facebook责备“歹意行为者”走漏了超越5.3亿用户的名字和电话号码等数据。

第三方大数据公司“人人自危”

众所周知，络爬虫技能原本是指渠道依照必定规矩，主动从互联上提取络信息的程序或脚本，本为互联职业的常用技能之一。爬虫技能被广泛运用到各个领域，在大数据分析、舆情检测等，在法律上从未被明令禁止。

可是数据来历合法是络爬虫活动合法的条件。如未依据《络安全法》第四十一条获得被收集者同意即主动抓取个人信息，技能运用者即涉嫌构成侵略公民个人信息罪、不合法侵入计算机信息系统罪或不合法获取计算机信息系统数据罪等相关罪名。

在2019年，多家第三方大数据公司被归入查询队伍，原因便是由于运用爬虫技能不合法获取、存储公民个人信息。

其间最有名的当属魔蝎科技。2019年9月6日，多位业内人士称，魔蝎科技疑似被相关执法人员操控，其间一位周姓核心高管人员被警方带走。

2021年1月14日，杭州西湖区人民法院对魔蝎科侵略公民个人信息案进行一审宣判。法院以为魔蝎科技以其他办法不合法获取公民个人信息，情节特别严峻，其行为已构成侵略公民个人信息罪。

法院判定，魔蝎科技犯侵略公民个人信息罪，判处罚金人民币3000万元；法定代表人、总经理周某犯侵略公民个人信息罪，判处有期徒刑三年，缓刑四年，并处罚金人民币50万元；技能总监袁某犯侵略公民个人信息罪，判处有期徒刑三年，缓刑三年，并处罚金人民币30万元。

法院审理查明，魔蝎科技会将其开发的前端插件嵌入贷渠道App中。贷渠道用户运用贷渠道的App告贷时，需求在魔蝎科技供给的前端插件上输入其通讯运营商、社保、公积金、淘宝、京东、学信、征信中心等站的账号、暗码。通过用户授权后，魔蝎科技的爬虫程序即替代用户进入其个人账户，运用各类爬虫技能，爬取上述企、事业单位站上借款用户自己账户内的通话记录、社保、公积金等各类数据，并按与用户的约好供给给贷渠道用于判别用户的资信状况，并从贷渠道获取每笔0.1元至0.3元不等的费用。

尽管魔蝎科技在和个人借款用户签定的《数据收集服务协议》中清晰奉告，“不会保存用户账号暗码，仅在用户每次独自授权的状况下收集信息”，但其仍在服务器上选用技能手段长时间保存用户各类账号和暗码。到2019年9月案发时，以明文方式不合法保存的个人借款用户各类账号和暗码条数多达2000万余条。

依据两高《关于处理侵略公民个人信息刑事案子适用法律若干问题的解说》，不合法获取、出售或许供给行迹轨道信息、通讯内容、征信信息、产业信息50条以上即可入罪。

2019年9月前后，多家数据公司连续被查，除魔蝎科技外，还包含聚信立、新颜科技、公信宝、同盾等。

所以，在业界渐渐就呈现了一句顺口溜：“爬虫玩得好，监狱进得早。数据玩得溜，牢饭吃个够。”

天恢恢，疏而不漏。正如上述案子中，尽管逯某辩称，其只将其间一部分手机号供给给黎某用于公司经营活动，其在共同犯罪中并不起非必须或辅佐效果，不属从犯。

可是法院依然以为，被告人逯某受雇于被告人黎某，二人违背国家规定，不合法获取公民个人信息，情节特别严峻，其行为均已构成侵略公民个人信息罪。公诉机关指控罪名建立，且系共同犯罪。

因而，判定被告人黎某犯侵略公民个人信息罪，判处有期徒刑三年六个月，并处罚金人民币三十五万元；被告人逯某犯侵略公民个人信息罪，判处有期徒刑三年三个月，并处罚金人民币十万元。