PDF《“最大简历库”2 亿数据全靠偷》

A22~A23 新闻 2019年5月23日 星期四 责编 王炎 美编 徐雪茹 值班主任 宋旦华 通过非法手段, 爬取正规招聘网站 2亿条用户简历;

把简历数据 打造 成 公司产品, 卖到不同行业领域, 非法获利 过亿……记者从北京市公安局网安总队 获悉, 按照公安部 净网2019 专项行动 部署, 北京警方近期破获备受关注的巧 达科技非法获取计算机信息系统数据 案, 这家企业非法爬取用户数据, 数量之 大、 牟利之巨, 令人咋舌, 公司法人王某 某等36人被检察机关依法批准逮捕.

业内人士指出, 近年来, 大数据行业 中数据造假, 窃取、 买卖公民信息等乱象 频发, 不断触碰数据安全和法律底线, 亟 待加强治理、 规范发展. 最大简历库全凭窃取 去年10月, 北京市公安局海淀分局 警务支援大队接到辖区某互联网公司报 案称, 发现有人在互联网上兜售疑似为 该公司的用户信息. 根据这条线索, 警方 迅速开展调查, 巧达科技 (北京) 有限公 司非法窃取信息的犯罪事实逐渐浮出水 面. 今年3月, 巧达科技被查封, 涉案员 工被警方依法刑事拘留. 公开资料显示, 巧达科技成立于 2014年7月, 号称拥有中国最大的简历 数据库. 这些简历信息等数据被用在教 育培训、 保险、 招聘等行业, 为巧达科技 带来了大量收入. 2017年, 该公司全年 收入4.11亿元, 净利润1.86亿元. 然而, 警方查明, 与正规招聘网站的 简历由用户自己上传不同, 巧达科技的 简历数据库全部是通过非法手段爬取而 来. 嫌疑人通过利用大量代理IP地址、 伪造设备标识等技术手段, 绕过招聘网 站服务器防护策略, 窃取存放在服务器 上的用户数据. 网安总队办案民警李文 涛说, 从不同网站窃取来的信息被重新 合并、 排列, 重名或是信息不全的信息经 过 再比对 后形成完整的简历和用户画 像. 据悉, 巧达科技非法获取的简历超 过2亿条. 基于这些数据, 公司开发了

72 招浏览器 , 将其简历数据库以 13800元每年的价格卖给有需求的企业 客户, 客户就可以在浏览器上直接调取 简历信息. 办案民警介绍, 在巧达科技窃取数据 过程中, 还因传输数据量过大导致报案公 司服务器数十次中断服务, 影响上千万用 户正常访问, 带来严重的经济损失. 行业发展频频 迷航 记者梳理发现, 从大规模数据窃取 到 流量劫持 , 从App超范围信息收集 到数据 杀熟 , 大数据行业发展中暴露 的问题给信息安全和公民隐私均带来较 大威胁. 2018年, 浙江警方曾侦破一起大规 模数据盗取案. 警方查明, 北京一家以新 媒体营销为主业的公司, 与覆盖十余省 市的运营商签订营销广告系统服务合 同, 通过在运营商服务器中布置恶意采 集信息程序, 从运营商流量池中非法获 取用户数据. 案件中, 犯罪团伙操控用户账号, 进 行微博、 微信、 QQ、 抖音等社交平台的 加粉、 刷量、 加群、 违规推广, 非法获利, 犯罪团伙旗下一家公司一年营收就超过 3000万元. 据阿里安全部 《2018网络黑灰产治 理研究报告》 估算, 2017年, 我国网络安 全产业规模为450多亿元, 而 黑灰产 已达近千亿元规模, 用户信息泄露、 网络 黑客勒索和电信诈骗等问题仍频繁出 现, 围绕互联网衍生的 黑灰产 行业正 在加速蔓延. 网安民警表示, 随着网络 黑灰产 形成了专业化、 精细化的产业链, 除了利 用大量数据违法变现, 一旦掌握全面的 用户信息, 不法分子就可通过精准的用 户画像, 实施精准的电信诈骗等多种犯 罪行为. 据统计, 2018年, 北京警方破获 的北京及全国电信网络诈骗案件近1万起, 控制犯罪嫌疑人2000余名, 同比分 别上升30%和10%. 规范治理需多方合力 记者了解到, 我国与大数据、 个人信 息保护相关的法律相继出台, 对于数据 保护制度化建设起到了积极作用. 业内 人士认为, 治理数据行业乱象是一项系 统性工程, 除继续制定完善有关法律规 范外, 还需要监管部门和企业共同努力. 中国人民大学教授孟雁北建议,在 大数据权属确定及行为规制方面, 亟待 构建一个更宏观的系统化法律框架体 系,以尽可能避免不同法律之间的冲突, 在调整个人信息保护、 大数据的运用及 数据规制上,形成一个相对有机融合的 法律体系. 北京市公安局网安总队相关负责人 表示, 在下一步工作中, 公安机关将坚持 打源头、 摧平台、 断链条 的工作思路, 依照网络安全法、 刑法等法律法规, 认真 履行公安机关担负的职责, 针对非法获 取计算机信息系统数据、 利用信息网络 侵犯公民个人信息等违法犯罪行为, 依 法开展严厉打击. 同时, 警方提醒互联网企业, 在收 集、 存储、 使用用户个人信息数据开展合 法经营时, 要严格按照国家法律法规, 落 实数据保护责任, 采取必要的技术防范 措施, 确保用户信息数据的安全. 据新华社 因牙周病, 他掉了4颗牙齿 姜伯伯是位 老青岛 , 同时也是一 位书法爱好者. 历经了市南西部几十年 变迁, 他对老城区感情颇深. 这边美食 多, 生活节奏慢, 每天都活得热气腾腾, 但自从缺了牙, 好日子就像到头了. 几年前姜伯伯由于牙周病, 上下颌 接连掉了4颗牙, 4颗牙齿都是磨牙, 别 说吃点坚果, 就连苹果都只能用门牙一 点一点的压碎. 从此不知肉味, 姜伯伯变 得郁郁寡欢, 连热衷的书法也提不起兴 趣. 观摩完种植牙直播手术, 他当即决定就用2999元种植体 一次偶然的机会, 姜伯伯在报纸上 看到跟他一样缺牙市民找半岛爱牙种上 好牙, 重新获得了好口福, 不禁动了心. 但是连跑了好几家医院, 也看了好几次 诊, 却始终没下定决心立刻种牙, 直到这 个月姜伯伯参加了半岛爱牙组织的种植 牙直播活动. 我看了很多关于种植牙的资料, 但 还是感觉不能深入了解. 这次太好了, 能 直接到现场看手术全过程! 据姜伯伯介 绍, 直播手术从术前准备、 口内外消毒、 注射麻醉、 种植体植入、 创口缝合, 让大 家全透明、 清晰地了解种植牙手术的每 一个步骤和细节. 听到已经种好牙的 '