【K哥爬虫普法】大数据风控第一案:从魔蝎科技案件判决,看爬虫技术刑事边界

01

我国目前并未出台专门针对网络爬虫技术的法律规范,但在司法实践中,相关判决已屡见不鲜,K 哥特设了“K哥爬虫普法”专栏,本栏目通过对真实案例的分析,旨在提高广大爬虫工程师的法律意识,知晓如何合法合规利用爬虫技术,警钟长鸣,做一个守法、护法、有原则的技术人员。

案情介绍

据魔蝎科技官网(现已无法打开)介绍,魔蝎科技成立于2016年,是国内领先的大数据智能风控服务供应商,其将人工智能、大数据、区块链、云计算等前沿技术,深度应用于反欺诈、智能决策、信用分析等多个金融风险管理服务领域,对外提供风险分析、反欺诈、多维度用户画像、授信评分等多维度风险管理服务。曾为上千家金融机构、网贷平台等提供大数据风控服务,曾系金融科技行业头部企业。

2019年之前,魔蝎公司等大数据风控公司一度野蛮生长,其运营模式通常为通过网络爬虫技术获取数据信息,而后对数据进行分析使用,用于为下游提供大数据风控服务。

2019年9月6日,据爆料,杭州西湖分局集结200余名警力,对涉嫌侵犯公民个人信息的魔蝎科技进行统一抓捕。抓获涉案人员120余名,冻结资金2300余万元,勘验固定服务器1000余台,扣押电脑100多台,手机200余部。

从事金融科技行业多年的资深人士透露,被查原因很可能与违规使用爬虫数据以及暴力催收有关。

网络爬虫原本是指平台按照一定规则,自动从互联网上提取网络信息的程序或脚本。但近年来,由于一些爬虫技术被应用于“套路贷”的暴力催收上,而被推向风口浪尖。

据金融科技领域人士称,彼时现金贷行业流行一个“风控奇招”——用一款被称为"同业爬虫"的产品,直接将其他现金贷平台的放款额和风控数据扒出来,相当于别家代为做了风控。

比如魔蝎科技员工介绍,只需提供其他现金贷平台的用户名和密码,"同业爬虫"就可以爬取用户的基本信息、银行卡信息、职业、联系人、贷款记录、理财信息等,成功率在85%以上。

曾有大数据公司的相关负责人表示,“我们本身不生产数据,也不买卖数据。所有的数据都是由客户授权,我们收的只是技术服务费用。”

但在征信行业从业者看来,用户授权并非就为爬虫业务披上了合法的外衣,过度爬取和不明使用信息的现象仍十分普遍。一些第三方数据公司会把爬取的信息存储或缓存下来,再对外提供数据服务,就已经违法了;如果涉及到买卖数据,更是触犯刑法。

法院审理查明,魔蝎科技会将其开发的前端插件嵌入网贷平台APP中。网贷平台用户使用网贷平台的App借款时,需要在魔蝎科技提供的前端插件上输入其通讯运营商、社保、公积金、淘宝京东、学信网、征信中心等网站的账号、密码。

经过用户授权后,魔蝎科技的爬虫程序即代替用户进入其个人账户,利用各类爬虫技术,爬取(复制)上述企、事业单位网站上贷款用户本人账户内的通话记录、社保、公积金等各类数据,并按与用户的约定提供给网贷平台用于判断用户的资信情况,并从网贷平台获取每笔0.1元至0.3元不等的费用。

尽管魔蝎科技在和个人贷款用户签订的《数据采集服务协议》中明确告知,“不会保存用户账号密码,仅在用户每次单独授权的情况下采集信息”,但其仍在服务器上采用技术手段长期保存用户各类账号和密码。截至2019年9月案发时,以明文形式非法保存的个人贷款用户各类账号和密码条数多达2000万余条。

根据两高《关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》,非法获取、出售或者提供行踪轨迹信息、通信内容、征信信息、财产信息50条以上即可入罪。

判决情况

  • 魔蝎科技以其他方法非法获取公民个人信息,情节特别严重,其行为已构成侵犯公民个人信息罪,判处罚金人民币三千万元;
  • 被告人周某某犯侵犯公民个人信息罪,判处有期徒刑三年,缓刑四年,并处罚金人民币50万元;
  • 被告人袁某犯侵犯公民个人信息罪,判处有期徒刑三年,缓刑三年,并处罚金人民币30万元;
  • 扣押于公安机关的作案工具电脑等予以没收,被告单位杭州魔蝎数据科技有限公司退缴至本院的违法所得款人民币三千万元予以没收,并上缴国库。

案例分析

魔蝎科技的入罪原因,是在数据收集环节未经社保、公积金、运营商等平台授权爬取个人信息,同时未经用户授权的情况下非法长期保存用户各类账号和密码在自己租用的阿里云服务器上,还为套路贷系统平台提供风险控制及催收支撑服务,还将非法获取的公民个人信息出售给其他多个套路贷犯罪团伙,为其提供风控服务和催收支持,非法牟利,爬虫本无罪,罪在用途。

魔蝎科技依据《数据采集服务协议》获取贷款用户的账号密码,在未经被爬取方同意的情况下,利用爬虫技术手段,采取“模拟登陆”方式,获取服务器中所存储贷款用户数据的行为,可能构成未经授权进入被爬取方的计算机信息系统,从而触犯"非法获取计算机信息系统罪"或"侵犯公民个人信息罪",不过在本案中法院对此未做出否定性评价。

近年来魔蝎科技、新颜科技、公信宝、聚信立、天翼征信、同盾科技等多家头部大数据风控公司,相继被查,均因涉嫌侵犯公民个人信息罪被刑事立案,相关公司高管被采取刑事强制措施,多家知名公司都已经主动或被动地停止了相关爬虫业务,前车之鉴,企业应当审视自身爬虫相关业务的商业模式存在的违法可能,关系到用户个人敏感信息,一旦被盗取或滥用,很可能流入非法金融借贷团伙手中,极易引发黑灰产风险。

对于侵犯公民个人信息罪的罚金数额,《最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》第十二条明确规定,“一般在违法所得的一倍以上五倍以下” ,从上述判决情况中可以看到,魔蝎科技被追缴的违法所得为三千万元,同时还被判处同等数额的罚金,这意味着,公司一旦触犯此罪名,所退赔的违法所得和罚金的总额,至少为违法产品营业收入的两倍,上述多家互联网公司、大数据公司,由于对自身数据处理的商业模式违法性认识错误,触犯法律红线而最终无法经营,与公民个人信息相关,一定要做好合法性及风险评估,切忌抱有侥幸心理!

02
【K哥爬虫普法】大数据风控第一案:从魔蝎科技案件判决,看爬虫技术刑事边界

本站文章如无特殊说明,均为本站原创,如若转载,请注明出处:【K哥爬虫普法】大数据风控第一案:从魔蝎科技案件判决,看爬虫技术刑事边界 - Python技术站

(0)
上一篇 2023年3月31日 下午9:13
下一篇 2023年3月31日

相关文章

  • 【验证码逆向专栏】某验三代滑块验证码逆向分析

    声明 本文章中所有内容仅供学习交流,抓包内容、敏感网址、数据接口均已做脱敏处理,严禁用于商业用途和非法用途,否则由此产生的一切后果均与作者无关,若有侵权,请联系我立即删除! 本文章未经许可禁止转载,禁止任何修改后二次传播,擅自使用本文讲解的技术而导致的任何意外,作者均不负责,若有侵权,请在公众号【K哥爬虫】联系作者立即删除! 逆向目标 目标:某验三代滑块验证…

    2023年4月2日
    00
  • 人均瑞数系列,瑞数 4 代 JS 逆向分析

    声明 本文章中所有内容仅供学习交流使用,不用于其他任何目的,不提供完整代码,抓包内容、敏感网址、数据接口等均已做脱敏处理,严禁用于商业用途和非法用途,否则由此产生的一切后果均与作者无关! 本文章未经许可禁止转载,禁止任何修改后二次传播,擅自使用本文讲解的技术而导致的任何意外,作者均不负责,若有侵权,请在公众号【K哥爬虫】联系作者立即删除! 前言 瑞数动态安全…

    2023年4月2日
    00
  • 【JS 逆向百例】猿人学系列 web 比赛第二题:js 混淆 – 动态 cookie,详细剖析

    逆向目标 猿人学 – 反混淆刷题平台 Web 第二题:js 混淆,动态 cookie 目标:提取全部 5 页发布日热度的值,计算所有值的加和 主页:https://match.yuanrenxue.com/match/2 接口:https://match.yuanrenxue.com/api/match/2 逆向参数: Cookie 参数:m 逆向过程 抓包…

    2023年4月2日
    00
  • 【验证码逆向专栏】某验“初代”滑块验证码逆向分析

    声明 本文章中所有内容仅供学习交流,抓包内容、敏感网址、数据接口均已做脱敏处理,严禁用于商业用途和非法用途,否则由此产生的一切后果均与作者无关,若有侵权,请联系我立即删除! 本文章未经许可禁止转载,禁止任何修改后二次传播,擅自使用本文讲解的技术而导致的任何意外,作者均不负责,若有侵权,请在公众号【K哥爬虫】联系作者立即删除! 逆向目标 目标:某验”初代“滑块…

    2023年3月31日
    00
  • 【0基础学爬虫】爬虫基础之自动化工具 Playwright 的使用

    大数据时代,各行各业对数据采集的需求日益增多,网络爬虫的运用也更为广泛,越来越多的人开始学习网络爬虫这项技术,K哥爬虫此前已经推出不少爬虫进阶、逆向相关文章,为实现从易到难全方位覆盖,特设【0基础学爬虫】专栏,帮助小白快速入门爬虫,本期为自动化工具 playwright 的使用。 概述 上期文章中讲到了自动化工具 Selenium 的基本使用方法,也介绍了 …

    python 2023年4月28日
    00
  • 【K哥爬虫普法】老铁需要车牌靓号吗?判刑的那种

    我国目前并未出台专门针对网络爬虫技术的法律规范,但在司法实践中,相关判决已屡见不鲜,K 哥特设了“K哥爬虫普法”专栏,本栏目通过对真实案例的分析,旨在提高广大爬虫工程师的法律意识,知晓如何合法合规利用爬虫技术,警钟长鸣,做一个守法、护法、有原则的技术人员。 案情介绍 四川省德昌县人民检察院起诉书指控: 2014年至今,被告人李文环使用“爬虫”软件,大量爬取全…

    2023年4月2日
    00
  • 【JS 逆向百例】猿人学系列 web 比赛第五题:js 混淆 – 乱码增强,详细剖析

    逆向目标 猿人学 – 反混淆刷题平台 Web 第五题:js 混淆,乱码增强 目标:抓取全部 5 页直播间热度,计算前 5 名直播间热度的加和 主页:https://match.yuanrenxue.com/match/5 接口:https://match.yuanrenxue.com/api/match/5?m=XXX&f=XXX 逆向参数: url…

    2023年4月2日
    00
  • 【K哥爬虫普法】百度、360八年恩怨情仇,robots 协议之战终落幕

    我国目前并未出台专门针对网络爬虫技术的法律规范,但在司法实践中,相关判决已屡见不鲜,K哥特设了“K哥爬虫普法”专栏,本栏目通过对真实案例的分析,旨在提高广大爬虫工程师的法律意识,知晓如何合法合规利用爬虫技术,警钟长鸣,做一个守法、护法、有原则的技术人员。 前情提要 《互联网搜索引擎服务自律公约》(简称《自律公约》)系在工业和信息化部的指导下,由中国互联网协会…

    2023年3月31日
    00
合作推广
合作推广
分享本页
返回顶部