关于爬虫:K哥爬虫普法百亿电商数据直接盗取获利被判-5-年

27次阅读

共计 3474 个字符,预计需要花费 9 分钟才能阅读完成。

我国目前并未出台专门针对网络爬虫技术的法律标准,但在司法实际中,相干裁决已不足为奇,K 哥特设了“K 哥爬虫普法”专栏,本栏目通过对实在案例的剖析,旨在进步宽广爬虫工程师的法律意识,通晓如何非法合规利用爬虫技术,警钟长鸣,做一个违法、护法、有准则的技术人员。

案情简介

2017 年 2 月至 5 月,被告人彭中正利用其在成都市知数科技有限公司(以下简称知数公司)从事技术工作的便当,非法获取公民个人信息数十万条,伙同被告人吕雷,通过 QQ 向被告人周敏、“123 哥”(身份不详)、“49 哥”(身份不详)等人发售,守法获利约 50 万元。被告人周敏以 0.35 元 / 条、0.4 元 / 条等价格,从彭中正、吕雷处继续购买约 40 万条公民个人信息 用于转卖获利,通过支付宝向吕雷给付对价 161731 元。

2017 年 5 月 16 日,阿里巴巴集团公司以用户数据泄露为由报案。

警察于同年 5 月 18 日 20 时许,在本市天府新区伏龙西街暂住地门口将彭中正挡获;于同日 14 时许许在云南省临沧市临翔区团山村租住房内将吕雷挡获;于 2017 年 6 月 6 日 19 时许,在湖北省武汉市江夏区高新小道湖口社区将周敏挡获。

供述状况

被告人供述与辩解

▶ 彭中正(发售个人信息)

2017 年 2 月底,他退出一个 QQ 群,有人在群内公布音讯称能够用现金购买电商数据,他认为这是一条疾速挣钱的渠道,且这些买家须要的电商信息,他很不便就能获取,原本过后也没什么钱,就打算做这个事件。这些数据都是他从公司盗取的 。公司专门有个信息采集部,通过采集程序对淘宝网页上的买家评论信息进行采集,再拿到“社工库”进行再次调配,通过对淘宝账号的匹配,就能把账号对应的注册姓名和联系方式匹配进去。他们公司成立至今 从淘宝网采集用户评估信息的数量在百亿条左右,收集社工库信息有两亿条左右,采集这些信息并没有通过阿里巴巴公司批准。

他通过 QQ 分割网友“123”,对方须要大量购买淘宝女装买家的数据。谈好价格为 1.5 角 / 条,为了不让公司发现他盗取信息,他就让对方将钱打到同学吕雷的支付宝上,再由吕雷转给他。盈利大概十万元 。起初“123”须要一批百万量级的数据,思考到有危险,就只给对方导入了大略三十万条数据信息,为躲避危险,他特意把数据里的电话号码作了批改,并将复原的办法通知了“123”, 对方收到数据后说品质个别,没给他钱,就在 QQ 上把他删了。

起初意识了“支付宝哥”,与对方产生大略七八次数据交易,数据总量约在二三十万条,获利大略在十万元左右。数据是淘宝网上购买女装、化妆品、女鞋的买家数据,这些数据 蕴含买家姓氏、电话,所购商品名称、价格、购买工夫

在 QQ 群里还有一个“49 哥”与他交易。对方购买了大概一万条淘宝女装买家信息,蕴含买家姓氏、电话、购买商品内容、购买价格和工夫 。简直每天都有交易,金额从 6 角至 8 角每条不等。“49 哥”提出叫他买几张黑卡,躲避交易危险,他就从“49 哥”那里以 800 元一张的价格购买了 8 张黑卡。他共计卖给“49 哥”三十余万条淘宝买家数据, 共计获利二十余万。

▶ 吕雷(中间人)

2017 年 2 月 20 日左右,高中同学彭中正提出向让他帮忙转账,说这个事件不想让其公司知情。尔后,有人向他支付宝账号转账 5000 元,他又通过支付宝转给彭中正。尔后彭中正将一个客户交给他做,对方有数据需要,彭中正就把数据发给他,他再卖给客户来赚钱。前两次,二人平分,后几次他就没有领取差价。大略做了一个月,进犯公民个人信息的司法解释出台后,他们就没做了。他售卖的数据包含 淘宝卖家的姓、电话号码、购物内容、物品分类信息、交易金额、购买工夫 。经他手的客户与彭中正的转账金额大概有 60 来万。他在这之中没有提成,前后彭中正给过他共计 1 万 6 千左右。单卖后,他共向支付宝哥卖过十来次,大略八、九万条信息,他从中获利两、三万元。 因售卖信息他总共获利五万左右。

▶ 周敏(个人信息买家)

从 2017 年 2 月份之后到 5 月份,他从网上购买数据,大概 5 万条左右,领取了 5 万元左右。数据就是一些个人信息,包含姓名、电话、地址、一些购物的信息,信息买来后也是卖给网上的 QQ 好友,通过贩卖信息他获利有 3、4 万左右。根本每天都有信息需要,几千条到几万条不等。信息单价是 3.5 毛一条,到最初几次是依照 4 毛一条。他购买的信息总价大概是 12 万左右,依照这个单价和总结计算,售卖的信息条数在三四十万条左右。

证人证言

▶ 郭某(知数公司股东之一)

知数公司系 2014 年由王某 1、王某 2、彭中正和他创立,次要是做信贷零碎,给审批人员提供查问,通过大数据分析对用户进行征信考察,另外就是给公司提供数据采集剖析服务。彭中正负责数据处理、荡涤、入库、算法,他负责零碎开发、运维、数据采集。采集的数据类型有微博、新闻、招聘信息、电商数据(含店铺信息、商品信息、商品评估)。公司通过程序采集网页、手机 APP 数据,如淘宝评估信息,征信信息起源源于公开的黑名单、最高法执行信息、多平台借贷,及第三方平台提供的用户登录受权,能够间接登录进行采集,如采集手机通话详单和淘宝用户购物记录。公司采集的淘宝信息用来做数据分析,没有发售过。

▶ 王某 1(知数公司股东之一,现任法人)

爬虫组会爬取电商的评论、商品价格、商品详细情况、销量;爬取微博的内容、关注关系、注册根本信息;爬取招聘网站的公司招聘信息、注册信息;也爬过淘宝网上的数据,包含一些淘宝网页上的买家用户名,购物后的评估,淘宝买家购买的商品价格。公司客户次要是一些金融机构,如银行、生产金融公司、小贷公司。他们购买或售卖的数据中不包含公民个人信息,全是他们爬取的公开数据,或是其余数据公司爬取的公开数据。

▶ 吴某(知数公司员工)

知数公司次要业务是使用公司大数据信息,为客户提供数据分析并免费。公司所有相干淘宝平台上的数据都是由第三方平台提供给他们的,次要有购物具体工夫、金额、购物者的收货地址、联系电话等信息。

法院观点

依据《中华人民共和国网络安全法》及《最高人民法院、最高人民检察院对于办理进犯公民个人信息刑事案件适用法律若干问题的解释》相干规定,任何集体和组织不得窃取或者以其余非法形式获取个人信息,不得非法发售或者非法向别人提供个人信息。彭中正无论是从公司窃取还是本人加工获取,未征得别人批准收集信息,均系非法手段,不影响本罪的形成。

被告人彭中正、吕雷系共同犯罪,二人分工合作,彭中正负责提供相干信息并与买家分割,吕雷负责售卖信息、收取非法获利并与买家周敏分割,二人在立功中的位置大抵相当,不辨别主从犯。

本院认为,被告人彭中正、吕雷、周敏违反国家有关规定,向别人发售或者以非法办法获取公民个人信息,情节特地重大,其行为已形成进犯公民个人信息罪。

裁决状况

一、被告人彭中正,犯进犯公民个人信息罪,判处有期徒刑五年,并处罚金人民币五十万元;

二、被告人吕雷,犯进犯公民个人信息罪,判处有期徒刑四年,并处罚金人民币十万元;

三、被告人周敏,犯进犯公民个人信息罪,判处有期徒刑三年六个月,并处罚金人民币四万元。

裁判文书

  • 一审:(2018)川 0191 刑初 94 号
  • 二审:(2018)川 01 刑终 454 号

案例剖析

本案被告人彭中正利用职务之便,擅自将公司获取的个人隐私数据对外售卖,这是显著不足职业素养且重大守法的行为。还值得注意的是,知数公司的几个证人对获取淘宝相干个人隐私数据路径的形容是不统一的,股东郭某称是公司采集的,但没售卖过;而员工吴某则称是通过第三方平台购买的;另一股东王某更示意公司购买或售卖的数据中不包含公民个人信息,可是如果不包含的话,被告人彭中正手中的数据又是从何而来的呢?

不过不论是本人采集还是第三方购买,都波及到了个人隐私信息,依据《中华人民共和国网络安全法》及《最高人民法院、最高人民检察院对于办理进犯公民个人信息刑事案件适用法律若干问题的解释》相干规定,任何集体和组织不得窃取或者以其余非法形式获取个人信息,不得非法发售或者非法向别人提供个人信息,这属于违法行为,然而本案中提及对知数公司的相干解决行为只有:查处 65 份合同、2 台台式机主机箱。

本案也很好的揭示了咱们,就算是敌人、熟人申请帮忙,也要先剖析帮这个忙是否合理合法,后续是否可能对本人造成影响,不然这个情分给的可就太大了。切记不要为一些蝇头小利而逼上梁山,这后面可能是万丈深渊。

最重要的一点,本案很好的验证了涉及公民个人信息的情节严重性,从售卖者到中间人再到买家都属于共同犯罪,法网恢恢疏而不漏,还是在此忠告各位爬虫工程师,公民个人信息是万万不能触碰的,这是相对的 “ 红线 ”!不要被一时的利益冲昏了头脑,法律的重锤砸下来的那一刻,可就没有悔恨的机会了。

正文完
 0