淘宝被非法爬取11.8亿条用户信息，两男子被判刑期超3年

观察者网讯（文/胡毓靖 编辑/庄怡）克日，河南省商丘市睢阳区群众法院公布的刑事判决书显现，逯某和黎某两男人经过自己开辟的爬虫软件，对淘宝实施了长达八个月的数据爬取，而在阿里发现这一题今朝，他们已经获得了近12亿条用户消息。



法院裁定，逯某和黎某均犯加害百姓小我信息罪，判处徒刑3年以上，共惩罚金45万元，违法所得上缴国库。

观察者网就此事联系阿里巴巴方面，停止发稿，未收到答复。

而据《华尔街日报》援用一位阿里巴巴讲话人回应称，该公司自动发现并处置了这起事务，正与法律部分合作庇护用户。但该讲话人并未明白说明具体有几多用户遭到影响，只暗示没有用户信息被卖给第三方，也没有发生经济方面的损失。

观察者网查阅判决书发现，作案者逯某受雇于黎某，从2019年11月起头，在淘宝网站上利用自己设想的网页爬虫软件收集用户ID、手机号码和用户批评等内容，并将其中淘宝客户的手机号码供给给黎某开设的浏阳市泰创收集科技有限公司用于经营活动，而自2019年8月份至2020年7月份，该公司不法获利395万元。

判决书还显现，浏阳市泰创收集科技有限公司首要营业为“淘宝客”，主如果在微信群停止淘宝商品推行，从而获得淘宝网佣金和商家办事费，证人王某证言称，其公司社群组组员建好各自的微信群后将群二维码供给给老板黎某，然后就有人自动进群。

作为国内最大的购物平台之一，淘宝堆集了海量用户隐私和消耗数据。据阿里巴巴最新公布的2021财年第四时度财报，其中国零售市场的移动月活用户达9.25亿。2021财年，阿里巴巴全球活跃消耗者达10亿。

数据平安庇护存疏漏

用户隐私泄露在互联网科技企业中频频出现，而电商平台一向是信息泄露的重灾区。2016年12月，京东因平安缝隙题目致使12G数据遭泄露，在黑市畅通，信息包括用户名、密码、邮箱、QQ号、电话号码、身份证等多个维度，数据多达数万万条。

在用户信息泄露的暗面，是收集倒卖隐私的疯狂。据证券时报此前观察，有处置数据收集软件开辟的公司，可从京东、淘宝、拼多多电商平台获得用户信息，软件交价仅3800元，用户只要采办，就能通事背景依照自己的需求，比如行业、地域、性别等导出自己想要的数据。

数据泄露信息频发，侧面表现了数据的重要性和代价，但也对互联网公司的数据庇护才能提出了新的要求。北京观韬中茂律所胡杨律师向观察者网暗示，本次案件中犯罪怀疑人采纳了不法手段爬取阿里系统本地数据，隐藏性强。但阿里在该案件中并非毫无义务。

胡杨暗示，该案件表暴露阿里对其数据平安庇护的疏漏和不敷，而且没有实时发现并采纳解救办法。按照《收集平安法》第六十条，对其产物、办事存在的平安缺点、缝隙等风险未立即采纳解救办法，大概未依照规定实时奉告用户并向有关主管部分报告的，由有关主管部分责令更正，赐与警告。

拒不更正大概致使风险收集平安等结果的，处五万元以上五十万元以下罚款，对间接负责的主管职员处一万元以上十万元以下罚款。故，主管部分可对阿里巴巴赐与责令更正警告的相关惩罚。

胡杨以为，随着数据违法行为频颁发露了互联网公司对数据平安庇护的重视和投入不敷。国家近期正式公布了《数据平安法》，数据平安庇护对于互联网公司来说不再是”选修课“，而是”必修课“，该当严酷依照法令规定庇护数据平安。

业内助士倡议：增强接口管控

上海谋乐收集科技有限公司结合开创人&CTO 张雪松告诉观察者网，在本次淘宝用户信息泄露事务中，阿里有技术才能可做到数据防泄露。他猜测，形成12亿条信息泄露，能够来自淘宝内部接口设想缺点，以及违法方利用IP池手段躲避了淘宝的反查。

张雪松先容，淘宝有两个数据接口，在一般情况下反扒机制运转很好，对于持续爬取行为会实时阻断。但在接口设想上，淘宝并没有增加权限管控，制止非本人拜候用户的手机号等信息。“能够是基于传布需求或是其他更便当的需求开放了接口”，“我以为这是一个设想题目，而不是才能题目”。

此外，代理IP池的手段也让淘宝的反查机制难以正确运转。张雪松先容，同一个IP爬取大量信息时，会触发淘宝的反查机制，但在利用代理IP的形式下，难度就很是高，“这自己也是行业困难”，他暗示。

在本次事务中，犯罪怀疑人爬取的是淘宝的数据，但现实受害简直是用户。对于用户隐私的保护，张雪松以为，阿里可以在接口设备上增强管控手段，特别是手机号等隐私信息。

针对IP代理形式，张雪松以为阿里也完全有才能去建构风险库，将风险IP设为威胁特征库，加入到防控微风控系统内。此外，阿里还可适当引入第三方平安公司合作机制，对于海量数据停止更周全的核对，这样会完善平安机制。

本文系观察者网独家稿件，未经授权，不得转载。