記者從北京市公安局網(wǎng)安總隊(duì)獲悉，依照公安部“凈網(wǎng)2019”專項(xiàng)舉動部署，北京警方近期破獲備受關(guān)注的巧達(dá)科技不合法獲取計(jì)算機(jī)信息體系數(shù)據(jù)案，這家企業(yè)不合法爬取用戶數(shù)據(jù)，數(shù)量之大、牟利之巨，令人咋舌，公司法人王某某等36人被檢察機(jī)關(guān)依法批準(zhǔn)逮捕。
業(yè)內(nèi)人士指出，近年來，大數(shù)據(jù)職業(yè)中數(shù)據(jù)造假，盜取、生意公民信息等亂象頻發(fā)，不斷觸碰數(shù)據(jù)安全和法令底線，亟待加強(qiáng)管理、標(biāo)準(zhǔn)發(fā)展。
起底巧達(dá)科技“黑產(chǎn)”：最大簡歷庫全憑盜取
上一年10月，北京市公安局海淀分局警務(wù)支援大隊(duì)接到轄區(qū)某互聯(lián)網(wǎng)公司報案稱，發(fā)現(xiàn)有人在互聯(lián)網(wǎng)上兜銷疑似為該公司的用戶信息。依據(jù)這條線索，警方敏捷開展調(diào)查，巧達(dá)科技（北京）有限公司不合法盜取信息的犯罪事實(shí)逐漸浮出水面。今年3月，巧達(dá)科技被查封，涉案職工被警方依法刑事拘留。
公開材料顯現(xiàn)，巧達(dá)科技成立于2014年7月，號稱具有中國最大的簡歷數(shù)據(jù)庫。這些簡歷信息等數(shù)據(jù)被用在教育訓(xùn)練、穩(wěn)妥、招聘等職業(yè)，為巧達(dá)科技帶來了很多收入。2017年，該公司全年收入4.11億元，凈利潤1.86億元。
但是，警方查明，與正規(guī)招聘網(wǎng)站的簡歷由用戶自己上傳不同，巧達(dá)科技的簡歷數(shù)據(jù)庫全部是通過不合法手段爬取而來。“嫌疑人通過使用很多署理IP地址、假造設(shè)備標(biāo)識等技術(shù)手段，繞過招聘網(wǎng)站服務(wù)器防護(hù)戰(zhàn)略，盜取存放在服務(wù)器上的用戶數(shù)據(jù)。”網(wǎng)安總隊(duì)辦案民警李文濤說，從不同網(wǎng)站盜取來的信息被重新兼并、擺放，重名或是信息不全的信息通過“再比對”后構(gòu)成完好的簡歷和用戶畫像。
據(jù)悉，巧達(dá)科技不合法獲取的簡歷超越2億條。基于這些數(shù)據(jù)，公司開發(fā)了“72招瀏覽器”，將其簡歷數(shù)據(jù)庫以13800元每年的價格賣給有需求的企業(yè)客戶，客戶就可以在瀏覽器上直接調(diào)取簡歷信息。
辦案民警介紹，在巧達(dá)科技盜取數(shù)據(jù)過程中，還因傳輸數(shù)據(jù)量過大導(dǎo)致報案公司服務(wù)器數(shù)十次中止服務(wù)，影響上千萬用戶正常訪問，帶來嚴(yán)峻的經(jīng)濟(jì)損失。
職業(yè)發(fā)展頻頻“迷航”
記者整理發(fā)現(xiàn)，從大規(guī)模數(shù)據(jù)盜取到“流量綁架”，從App超范圍信息搜集到數(shù)據(jù)“殺熟”，大數(shù)據(jù)職業(yè)發(fā)展中露出的問題給信息安全和公民隱私均帶來較大要挾。
2018年，浙江警方曾偵破一起大規(guī)模數(shù)據(jù)盜取案。警方查明，北京一家以新媒體營銷為主業(yè)的公司，與覆蓋十余省市的運(yùn)營商簽定營銷廣告體系服務(wù)合同，通過在運(yùn)營商服務(wù)器中布置歹意采集信息程序，從運(yùn)營商流量池中不合法獲取用戶數(shù)據(jù)。案件中，犯罪團(tuán)伙控制用戶賬號，進(jìn)行微博、微信、QQ、抖音等交際渠道的加粉、刷量、加群、違規(guī)推行，不合法獲利，犯罪團(tuán)伙旗下一家公司一年?duì)I收就超越3000萬元。
據(jù)阿里安全部《2018網(wǎng)絡(luò)黑灰產(chǎn)管理研究報告》估算，2017年，我國網(wǎng)絡(luò)安全工業(yè)規(guī)模為450多億元，而“黑灰產(chǎn)”已達(dá)近千億元規(guī)模，用戶信息泄露、網(wǎng)絡(luò)黑客勒索和電信欺詐等問題仍頻頻呈現(xiàn)，環(huán)繞互聯(lián)網(wǎng)衍生的“黑灰產(chǎn)”職業(yè)正在加速延伸。
網(wǎng)安民警表明，跟著網(wǎng)絡(luò)“黑灰產(chǎn)”構(gòu)成了專業(yè)化、精細(xì)化的工業(yè)鏈，除了使用很多數(shù)據(jù)違法變現(xiàn)，一旦把握全面的用戶信息，不法分子就可通過精準(zhǔn)的用戶畫像，實(shí)施精準(zhǔn)的電信欺詐等多種犯罪行為。據(jù)統(tǒng)計(jì)，2018年，北京警方破獲的北京及全國電信網(wǎng)絡(luò)欺詐案件近1萬起，控制犯罪嫌疑人2000余名，同比別離上升30%和10%。
標(biāo)準(zhǔn)管理需多方合力
記者了解到，我國與大數(shù)據(jù)、個人信息維護(hù)相關(guān)的法令相繼出臺，對于數(shù)據(jù)維護(hù)制度化建造起到了積極作用。業(yè)內(nèi)人士認(rèn)為，管理數(shù)據(jù)職業(yè)亂象是一項(xiàng)體系性工程，除繼續(xù)制定完善有關(guān)法令標(biāo)準(zhǔn)外，還需要監(jiān)管部門和企業(yè)共同努力。
中國人民大學(xué)教授孟雁北建議,在大數(shù)據(jù)權(quán)屬確認(rèn)及行為規(guī)制方面，亟待構(gòu)建一個更微觀的體系化法令框架體系,以盡可能避免不同法令之間的沖突,在調(diào)整個人信息維護(hù)、大數(shù)據(jù)的運(yùn)用及數(shù)據(jù)規(guī)制上,構(gòu)成一個相對有機(jī)融合的法令體系。
北京市公安局網(wǎng)安總隊(duì)相關(guān)負(fù)責(zé)人表明，在下一步工作中，公安機(jī)關(guān)將堅(jiān)持“打源頭、摧渠道、斷鏈條”的工作思路，依照網(wǎng)絡(luò)安全法、刑法等法令法規(guī)，仔細(xì)實(shí)行公安機(jī)關(guān)背負(fù)的職責(zé)，針對不合法獲取計(jì)算機(jī)信息體系數(shù)據(jù)、使用信息網(wǎng)絡(luò)侵犯公民個人信息等違法犯罪行為，依法開展嚴(yán)厲打擊。
同時，警方提醒互聯(lián)網(wǎng)企業(yè)，在搜集、存儲、使用用戶個人信息數(shù)據(jù)開展合法經(jīng)營時，要嚴(yán)厲依照國家法令法規(guī)，落實(shí)數(shù)據(jù)維護(hù)職責(zé)，采取必要的技術(shù)防范措施，確保用戶信息數(shù)據(jù)的安全。
業(yè)內(nèi)人士指出，近年來，大數(shù)據(jù)職業(yè)中數(shù)據(jù)造假，盜取、生意公民信息等亂象頻發(fā)，不斷觸碰數(shù)據(jù)安全和法令底線，亟待加強(qiáng)管理、標(biāo)準(zhǔn)發(fā)展。
起底巧達(dá)科技“黑產(chǎn)”：最大簡歷庫全憑盜取
上一年10月，北京市公安局海淀分局警務(wù)支援大隊(duì)接到轄區(qū)某互聯(lián)網(wǎng)公司報案稱，發(fā)現(xiàn)有人在互聯(lián)網(wǎng)上兜銷疑似為該公司的用戶信息。依據(jù)這條線索，警方敏捷開展調(diào)查，巧達(dá)科技（北京）有限公司不合法盜取信息的犯罪事實(shí)逐漸浮出水面。今年3月，巧達(dá)科技被查封，涉案職工被警方依法刑事拘留。
公開材料顯現(xiàn)，巧達(dá)科技成立于2014年7月，號稱具有中國最大的簡歷數(shù)據(jù)庫。這些簡歷信息等數(shù)據(jù)被用在教育訓(xùn)練、穩(wěn)妥、招聘等職業(yè)，為巧達(dá)科技帶來了很多收入。2017年，該公司全年收入4.11億元，凈利潤1.86億元。
但是，警方查明，與正規(guī)招聘網(wǎng)站的簡歷由用戶自己上傳不同，巧達(dá)科技的簡歷數(shù)據(jù)庫全部是通過不合法手段爬取而來。“嫌疑人通過使用很多署理IP地址、假造設(shè)備標(biāo)識等技術(shù)手段，繞過招聘網(wǎng)站服務(wù)器防護(hù)戰(zhàn)略，盜取存放在服務(wù)器上的用戶數(shù)據(jù)。”網(wǎng)安總隊(duì)辦案民警李文濤說，從不同網(wǎng)站盜取來的信息被重新兼并、擺放，重名或是信息不全的信息通過“再比對”后構(gòu)成完好的簡歷和用戶畫像。
據(jù)悉，巧達(dá)科技不合法獲取的簡歷超越2億條。基于這些數(shù)據(jù)，公司開發(fā)了“72招瀏覽器”，將其簡歷數(shù)據(jù)庫以13800元每年的價格賣給有需求的企業(yè)客戶，客戶就可以在瀏覽器上直接調(diào)取簡歷信息。
辦案民警介紹，在巧達(dá)科技盜取數(shù)據(jù)過程中，還因傳輸數(shù)據(jù)量過大導(dǎo)致報案公司服務(wù)器數(shù)十次中止服務(wù)，影響上千萬用戶正常訪問，帶來嚴(yán)峻的經(jīng)濟(jì)損失。
職業(yè)發(fā)展頻頻“迷航”
記者整理發(fā)現(xiàn)，從大規(guī)模數(shù)據(jù)盜取到“流量綁架”，從App超范圍信息搜集到數(shù)據(jù)“殺熟”，大數(shù)據(jù)職業(yè)發(fā)展中露出的問題給信息安全和公民隱私均帶來較大要挾。
2018年，浙江警方曾偵破一起大規(guī)模數(shù)據(jù)盜取案。警方查明，北京一家以新媒體營銷為主業(yè)的公司，與覆蓋十余省市的運(yùn)營商簽定營銷廣告體系服務(wù)合同，通過在運(yùn)營商服務(wù)器中布置歹意采集信息程序，從運(yùn)營商流量池中不合法獲取用戶數(shù)據(jù)。案件中，犯罪團(tuán)伙控制用戶賬號，進(jìn)行微博、微信、QQ、抖音等交際渠道的加粉、刷量、加群、違規(guī)推行，不合法獲利，犯罪團(tuán)伙旗下一家公司一年?duì)I收就超越3000萬元。
據(jù)阿里安全部《2018網(wǎng)絡(luò)黑灰產(chǎn)管理研究報告》估算，2017年，我國網(wǎng)絡(luò)安全工業(yè)規(guī)模為450多億元，而“黑灰產(chǎn)”已達(dá)近千億元規(guī)模，用戶信息泄露、網(wǎng)絡(luò)黑客勒索和電信欺詐等問題仍頻頻呈現(xiàn)，環(huán)繞互聯(lián)網(wǎng)衍生的“黑灰產(chǎn)”職業(yè)正在加速延伸。
網(wǎng)安民警表明，跟著網(wǎng)絡(luò)“黑灰產(chǎn)”構(gòu)成了專業(yè)化、精細(xì)化的工業(yè)鏈，除了使用很多數(shù)據(jù)違法變現(xiàn)，一旦把握全面的用戶信息，不法分子就可通過精準(zhǔn)的用戶畫像，實(shí)施精準(zhǔn)的電信欺詐等多種犯罪行為。據(jù)統(tǒng)計(jì)，2018年，北京警方破獲的北京及全國電信網(wǎng)絡(luò)欺詐案件近1萬起，控制犯罪嫌疑人2000余名，同比別離上升30%和10%。
標(biāo)準(zhǔn)管理需多方合力
記者了解到，我國與大數(shù)據(jù)、個人信息維護(hù)相關(guān)的法令相繼出臺，對于數(shù)據(jù)維護(hù)制度化建造起到了積極作用。業(yè)內(nèi)人士認(rèn)為，管理數(shù)據(jù)職業(yè)亂象是一項(xiàng)體系性工程，除繼續(xù)制定完善有關(guān)法令標(biāo)準(zhǔn)外，還需要監(jiān)管部門和企業(yè)共同努力。
中國人民大學(xué)教授孟雁北建議,在大數(shù)據(jù)權(quán)屬確認(rèn)及行為規(guī)制方面，亟待構(gòu)建一個更微觀的體系化法令框架體系,以盡可能避免不同法令之間的沖突,在調(diào)整個人信息維護(hù)、大數(shù)據(jù)的運(yùn)用及數(shù)據(jù)規(guī)制上,構(gòu)成一個相對有機(jī)融合的法令體系。
北京市公安局網(wǎng)安總隊(duì)相關(guān)負(fù)責(zé)人表明，在下一步工作中，公安機(jī)關(guān)將堅(jiān)持“打源頭、摧渠道、斷鏈條”的工作思路，依照網(wǎng)絡(luò)安全法、刑法等法令法規(guī)，仔細(xì)實(shí)行公安機(jī)關(guān)背負(fù)的職責(zé)，針對不合法獲取計(jì)算機(jī)信息體系數(shù)據(jù)、使用信息網(wǎng)絡(luò)侵犯公民個人信息等違法犯罪行為，依法開展嚴(yán)厲打擊。
同時，警方提醒互聯(lián)網(wǎng)企業(yè)，在搜集、存儲、使用用戶個人信息數(shù)據(jù)開展合法經(jīng)營時，要嚴(yán)厲依照國家法令法規(guī)，落實(shí)數(shù)據(jù)維護(hù)職責(zé)，采取必要的技術(shù)防范措施，確保用戶信息數(shù)據(jù)的安全。
