記者從北京市公安局網(wǎng)安總隊獲悉，依照公安部“凈網(wǎng)2019”專項舉動部署，北京警方近期破獲備受關注的巧達科技不合法獲取計算機信息體系數(shù)據(jù)案，這家企業(yè)不合法爬取用戶數(shù)據(jù)，數(shù)量之大、牟利之巨，令人咋舌，公司法人王某某等36人被檢察機關依法批準逮捕。
業(yè)內(nèi)人士指出，近年來，大數(shù)據(jù)職業(yè)中數(shù)據(jù)造假，盜取、生意公民信息等亂象頻發(fā)，不斷觸碰數(shù)據(jù)安全和法令底線，亟待加強管理、標準發(fā)展。
起底巧達科技“黑產(chǎn)”：最大簡歷庫全憑盜取
上一年10月，北京市公安局海淀分局警務支援大隊接到轄區(qū)某互聯(lián)網(wǎng)公司報案稱，發(fā)現(xiàn)有人在互聯(lián)網(wǎng)上兜銷疑似為該公司的用戶信息。依據(jù)這條線索，警方敏捷開展調(diào)查，巧達科技（北京）有限公司不合法盜取信息的犯罪事實逐漸浮出水面。今年3月，巧達科技被查封，涉案職工被警方依法刑事拘留。
公開材料顯現(xiàn)，巧達科技成立于2014年7月，號稱具有中國最大的簡歷數(shù)據(jù)庫。這些簡歷信息等數(shù)據(jù)被用在教育訓練、穩(wěn)妥、招聘等職業(yè)，為巧達科技帶來了很多收入。2017年，該公司全年收入4.11億元，凈利潤1.86億元。
但是，警方查明，與正規(guī)招聘網(wǎng)站的簡歷由用戶自己上傳不同，巧達科技的簡歷數(shù)據(jù)庫全部是通過不合法手段爬取而來。“嫌疑人通過使用很多署理IP地址、假造設備標識等技術手段，繞過招聘網(wǎng)站服務器防護戰(zhàn)略，盜取存放在服務器上的用戶數(shù)據(jù)。”網(wǎng)安總隊辦案民警李文濤說，從不同網(wǎng)站盜取來的信息被重新兼并、擺放，重名或是信息不全的信息通過“再比對”后構(gòu)成完好的簡歷和用戶畫像。
據(jù)悉，巧達科技不合法獲取的簡歷超越2億條?；谶@些數(shù)據(jù)，公司開發(fā)了“72招瀏覽器”，將其簡歷數(shù)據(jù)庫以13800元每年的價格賣給有需求的企業(yè)客戶，客戶就可以在瀏覽器上直接調(diào)取簡歷信息。
辦案民警介紹，在巧達科技盜取數(shù)據(jù)過程中，還因傳輸數(shù)據(jù)量過大導致報案公司服務器數(shù)十次中止服務，影響上千萬用戶正常訪問，帶來嚴峻的經(jīng)濟損失。
職業(yè)發(fā)展頻頻“迷航”
記者整理發(fā)現(xiàn)，從大規(guī)模數(shù)據(jù)盜取到“流量綁架”，從App超范圍信息搜集到數(shù)據(jù)“殺熟”，大數(shù)據(jù)職業(yè)發(fā)展中露出的問題給信息安全和公民隱私均帶來較大要挾。
2018年，浙江警方曾偵破一起大規(guī)模數(shù)據(jù)盜取案。警方查明，北京一家以新媒體營銷為主業(yè)的公司，與覆蓋十余省市的運營商簽定營銷廣告體系服務合同，通過在運營商服務器中布置歹意采集信息程序，從運營商流量池中不合法獲取用戶數(shù)據(jù)。案件中，犯罪團伙控制用戶賬號，進行微博、微信、QQ、抖音等交際渠道的加粉、刷量、加群、違規(guī)推行，不合法獲利，犯罪團伙旗下一家公司一年營收就超越3000萬元。
據(jù)阿里安全部《2018網(wǎng)絡黑灰產(chǎn)管理研究報告》估算，2017年，我國網(wǎng)絡安全工業(yè)規(guī)模為450多億元，而“黑灰產(chǎn)”已達近千億元規(guī)模，用戶信息泄露、網(wǎng)絡黑客勒索和電信欺詐等問題仍頻頻呈現(xiàn)，環(huán)繞互聯(lián)網(wǎng)衍生的“黑灰產(chǎn)”職業(yè)正在加速延伸。
網(wǎng)安民警表明，跟著網(wǎng)絡“黑灰產(chǎn)”構(gòu)成了專業(yè)化、精細化的工業(yè)鏈，除了使用很多數(shù)據(jù)違法變現(xiàn)，一旦把握全面的用戶信息，不法分子就可通過精準的用戶畫像，實施精準的電信欺詐等多種犯罪行為。據(jù)統(tǒng)計，2018年，北京警方破獲的北京及全國電信網(wǎng)絡欺詐案件近1萬起，控制犯罪嫌疑人2000余名，同比別離上升30%和10%。
標準管理需多方合力
記者了解到，我國與大數(shù)據(jù)、個人信息維護相關的法令相繼出臺，對于數(shù)據(jù)維護制度化建造起到了積極作用。業(yè)內(nèi)人士認為，管理數(shù)據(jù)職業(yè)亂象是一項體系性工程，除繼續(xù)制定完善有關法令標準外，還需要監(jiān)管部門和企業(yè)共同努力。
中國人民大學教授孟雁北建議,在大數(shù)據(jù)權屬確認及行為規(guī)制方面，亟待構(gòu)建一個更微觀的體系化法令框架體系,以盡可能避免不同法令之間的沖突,在調(diào)整個人信息維護、大數(shù)據(jù)的運用及數(shù)據(jù)規(guī)制上,構(gòu)成一個相對有機融合的法令體系。
北京市公安局網(wǎng)安總隊相關負責人表明，在下一步工作中，公安機關將堅持“打源頭、摧渠道、斷鏈條”的工作思路，依照網(wǎng)絡安全法、刑法等法令法規(guī)，仔細實行公安機關背負的職責，針對不合法獲取計算機信息體系數(shù)據(jù)、使用信息網(wǎng)絡侵犯公民個人信息等違法犯罪行為，依法開展嚴厲打擊。
同時，警方提醒互聯(lián)網(wǎng)企業(yè)，在搜集、存儲、使用用戶個人信息數(shù)據(jù)開展合法經(jīng)營時，要嚴厲依照國家法令法規(guī)，落實數(shù)據(jù)維護職責，采取必要的技術防范措施，確保用戶信息數(shù)據(jù)的安全。
業(yè)內(nèi)人士指出，近年來，大數(shù)據(jù)職業(yè)中數(shù)據(jù)造假，盜取、生意公民信息等亂象頻發(fā)，不斷觸碰數(shù)據(jù)安全和法令底線，亟待加強管理、標準發(fā)展。
起底巧達科技“黑產(chǎn)”：最大簡歷庫全憑盜取
上一年10月，北京市公安局海淀分局警務支援大隊接到轄區(qū)某互聯(lián)網(wǎng)公司報案稱，發(fā)現(xiàn)有人在互聯(lián)網(wǎng)上兜銷疑似為該公司的用戶信息。依據(jù)這條線索，警方敏捷開展調(diào)查，巧達科技（北京）有限公司不合法盜取信息的犯罪事實逐漸浮出水面。今年3月，巧達科技被查封，涉案職工被警方依法刑事拘留。
公開材料顯現(xiàn)，巧達科技成立于2014年7月，號稱具有中國最大的簡歷數(shù)據(jù)庫。這些簡歷信息等數(shù)據(jù)被用在教育訓練、穩(wěn)妥、招聘等職業(yè)，為巧達科技帶來了很多收入。2017年，該公司全年收入4.11億元，凈利潤1.86億元。
但是，警方查明，與正規(guī)招聘網(wǎng)站的簡歷由用戶自己上傳不同，巧達科技的簡歷數(shù)據(jù)庫全部是通過不合法手段爬取而來。“嫌疑人通過使用很多署理IP地址、假造設備標識等技術手段，繞過招聘網(wǎng)站服務器防護戰(zhàn)略，盜取存放在服務器上的用戶數(shù)據(jù)。”網(wǎng)安總隊辦案民警李文濤說，從不同網(wǎng)站盜取來的信息被重新兼并、擺放，重名或是信息不全的信息通過“再比對”后構(gòu)成完好的簡歷和用戶畫像。
據(jù)悉，巧達科技不合法獲取的簡歷超越2億條?；谶@些數(shù)據(jù)，公司開發(fā)了“72招瀏覽器”，將其簡歷數(shù)據(jù)庫以13800元每年的價格賣給有需求的企業(yè)客戶，客戶就可以在瀏覽器上直接調(diào)取簡歷信息。
辦案民警介紹，在巧達科技盜取數(shù)據(jù)過程中，還因傳輸數(shù)據(jù)量過大導致報案公司服務器數(shù)十次中止服務，影響上千萬用戶正常訪問，帶來嚴峻的經(jīng)濟損失。
職業(yè)發(fā)展頻頻“迷航”
記者整理發(fā)現(xiàn)，從大規(guī)模數(shù)據(jù)盜取到“流量綁架”，從App超范圍信息搜集到數(shù)據(jù)“殺熟”，大數(shù)據(jù)職業(yè)發(fā)展中露出的問題給信息安全和公民隱私均帶來較大要挾。
2018年，浙江警方曾偵破一起大規(guī)模數(shù)據(jù)盜取案。警方查明，北京一家以新媒體營銷為主業(yè)的公司，與覆蓋十余省市的運營商簽定營銷廣告體系服務合同，通過在運營商服務器中布置歹意采集信息程序，從運營商流量池中不合法獲取用戶數(shù)據(jù)。案件中，犯罪團伙控制用戶賬號，進行微博、微信、QQ、抖音等交際渠道的加粉、刷量、加群、違規(guī)推行，不合法獲利，犯罪團伙旗下一家公司一年營收就超越3000萬元。
據(jù)阿里安全部《2018網(wǎng)絡黑灰產(chǎn)管理研究報告》估算，2017年，我國網(wǎng)絡安全工業(yè)規(guī)模為450多億元，而“黑灰產(chǎn)”已達近千億元規(guī)模，用戶信息泄露、網(wǎng)絡黑客勒索和電信欺詐等問題仍頻頻呈現(xiàn)，環(huán)繞互聯(lián)網(wǎng)衍生的“黑灰產(chǎn)”職業(yè)正在加速延伸。
網(wǎng)安民警表明，跟著網(wǎng)絡“黑灰產(chǎn)”構(gòu)成了專業(yè)化、精細化的工業(yè)鏈，除了使用很多數(shù)據(jù)違法變現(xiàn)，一旦把握全面的用戶信息，不法分子就可通過精準的用戶畫像，實施精準的電信欺詐等多種犯罪行為。據(jù)統(tǒng)計，2018年，北京警方破獲的北京及全國電信網(wǎng)絡欺詐案件近1萬起，控制犯罪嫌疑人2000余名，同比別離上升30%和10%。
標準管理需多方合力
記者了解到，我國與大數(shù)據(jù)、個人信息維護相關的法令相繼出臺，對于數(shù)據(jù)維護制度化建造起到了積極作用。業(yè)內(nèi)人士認為，管理數(shù)據(jù)職業(yè)亂象是一項體系性工程，除繼續(xù)制定完善有關法令標準外，還需要監(jiān)管部門和企業(yè)共同努力。
中國人民大學教授孟雁北建議,在大數(shù)據(jù)權屬確認及行為規(guī)制方面，亟待構(gòu)建一個更微觀的體系化法令框架體系,以盡可能避免不同法令之間的沖突,在調(diào)整個人信息維護、大數(shù)據(jù)的運用及數(shù)據(jù)規(guī)制上,構(gòu)成一個相對有機融合的法令體系。
北京市公安局網(wǎng)安總隊相關負責人表明，在下一步工作中，公安機關將堅持“打源頭、摧渠道、斷鏈條”的工作思路，依照網(wǎng)絡安全法、刑法等法令法規(guī)，仔細實行公安機關背負的職責，針對不合法獲取計算機信息體系數(shù)據(jù)、使用信息網(wǎng)絡侵犯公民個人信息等違法犯罪行為，依法開展嚴厲打擊。
同時，警方提醒互聯(lián)網(wǎng)企業(yè)，在搜集、存儲、使用用戶個人信息數(shù)據(jù)開展合法經(jīng)營時，要嚴厲依照國家法令法規(guī)，落實數(shù)據(jù)維護職責，采取必要的技術防范措施，確保用戶信息數(shù)據(jù)的安全。
