这种开发千万别干!北京朝阳一互联网公司被端!警方上门,23人被带走…

VSole2022-01-29 21:19:02

“爬虫玩的好,监狱进的早;爬虫爬得欢,监狱要坐穿;数据玩的溜,牢饭吃个够。”这句技术圈内广泛流传的调侃并非是危言耸听,因为近些年来有太多的优秀的爬虫程序员们因此而面临牢狱之灾!

最近,北京某互联网公司就被警方一锅端了……

10 月 15 日,北京市朝阳公安分局对外公开,按照公安部“净网 2021”专项行动整体部署,朝阳警方深入落实打击网络违法犯罪。

在市局网安总队等有关部门的支持下,经过半个多月的缜密侦查,将一个非法获取计算机信息系统数据的犯罪团伙一网打尽,抓获 23 名犯罪嫌疑人。

据朝阳警方称,某购物网站工作人员近期报警,其网络购物“直播间”存在异常访问情况,怀疑直播数据被非法窃取。

朝阳分局立即部署网络安全保卫大队开展调查。民警发现,该购物网站“直播间”时常出现瞬时的流量激增现象。

进一步工作后,民警确认这种异常情况系有人在直播期间通过“爬虫”软件窃取相关数据而产生。

朝阳分局网络安全保卫大队会同团结湖派出所等有关单位成立专案组开展专案攻坚。

专案组通过大量工作发现,除该购物网站外,许多热门 APP 的“直播间”里也都出现过类似现象,而相关的异常流量情况均指向同一网站。

专案组趁热打铁,立即对该网站开展调查。民警发现,被“爬虫”窃取来的直播数据经过一定处理后,都会在这个网站上对外出售。

可见,该网站不仅是不法分子窃取来的数据“集中营”,更是其实施买卖的“商铺”。

专案组通过大量走访调查,在确定嫌疑人身份,查清网站幕后的运维人员后锁定一家位于朝阳区某写字楼内的网络公司。

很快,一个以王某漪、杨某宁和杨某为首的犯罪团伙进入民警视线。三人在网上招募相关工作人员,通过“爬虫”软件非法窃取直播数据,而后在网上高价出售牟利。

这家公司便是他们对外招工的幌子,而该网站则是他们为买卖有关信息专门建成的。

在摸清该团伙活动规律、固定好相关犯罪证据后,9 月 15 日专案组进行收网,将犯罪团伙 23 名嫌疑人全部抓获。

经审讯,王某漪、杨某宁和杨某等人交代了他们利用“爬虫”软件非法获取网站数据,进行数据处理后倒卖获利 40 余万元的犯罪事实。

据悉,王某漪等人此前曾合伙创业,但因经营不善没有赚到钱,心灰意冷之际,他们发现买卖购物网站上的客户信息可以赚大钱,于是便走上了这条违法犯罪的不归路。

目前,王某漪等 23 人均已被朝阳公安分局依法采取刑事强制措施,案件正在进一步审理中。

最后告诫各位程序员朋友们,为避免惹上一些不必要的麻烦,请你务必要记住以下两点:

  • 遵守爬虫协议。每个网站都有会有自己禁止爬取本站信息的爬虫名单,在爬取一个网站上的信息之前一定要仔细查看此名单!可以通过网站域名 +robots.txt 方式查看。比如百度的名单就可以通过,百度反爬名单。
  • 切忌不可以爬取一些敏感信息,尤其是不可以借助这些敏感信息去进行非法牟利,不然真的会被叫去喝茶!

版权申明:内容来源网络,版权归原创者所有。除非无法确认,都会标明作者及出处,如有侵权烦请告知,我们会立即删除并致歉。谢谢!

网络安全法制
本作品采用《CC 协议》,转载必须注明作者和本文链接
网络安全为人民,网络安全靠人民10月11日至17日,重庆市公安局组织开展了2021年国家网络安全宣传周活动,通过线上线下相结合的方式大力宣传倡导依法文明上网,增强全社会网络安全意识。同时,通过公开一批典型的网络安全案例,宣传公安机关在互联网安全治理和打击网络违法犯罪方面的成效。
“没有网络安全就没有国家安全,没有信息化就没有现代化,网络安全和信息化是一体之两翼、驱动之双轮”。随着5G、大数据、云计算、人工智能、工业互联网、物联网等新一代信息技术的发展,网络空间与物理空间被彻底打通,网络空间成为继“陆海空天”之后的第五大战略空间,愈演愈烈的网络攻击已经成为国家安全的新挑战。
根据《网络安全法》《密码法》等法规,网络关键设备已经被列为专门对象进行管理。为了履行安全义务,相关方应当跟踪《网络关键设备和网络安全专用产品目录》的更新情况。该强制性标准的主要内容包括安全功能要求和安全保障要求两个部分。为了整合各部委职责,实现归口管理,最终结果由国家互联网信息办公室汇总三方统一公布。
没有网络安全就没有国家安全,就没有经济社会稳定运行,广大人民群众利益也难以得到保障。 党的十八大以来,在习近平总书记关于网络强国的重要思想和关于网络安全工作“四个坚持”重要指示精神指引下,我国网络安全工作发展进入快车道,各项工作取得积极进展,形成了一系列生动实践和宝贵经验。
正如全球数据保护领域逐渐接受欧盟GDPR对于“欧洲主义”的传播产生的积极意义,面对愈发多元的网络安全诉求,各国都在积极寻求自己的“主战场”。为深入研究国内外网络安全政策法律态势,公安部第三研究所网络安全法律研究中心与360集团法务中心联合撰写《全球网络安全政策法律发展年度报告》,密切跟踪、系统掌握全球网络与数据领域立法热点及敏感问题,积极探索推动中国式现代化网络与数据安全法治发展道路。
党的十八大以来,在习近平总书记关于网络强国的重要思想和关于网络安全工作“四个坚持”重要指示精神指引下,我国网络安全工作发展进入快车道,各项工作取得积极进展,形成了一系列生动实践和宝贵经验。
没有网络安全就没有国家安全,就没有经济社会稳定运行,广大人民群众利益也难以得到保障。 党的十八大以来,在习近平总书记关于网络强国的重要思想和关于网络安全工作“四个坚持”重要指示精神指引下,我国网络安全工作发展进入快车道,各项工作取得积极进展,形成了一系列生动实践和宝贵经验。
1. 全国人大常委会发布2021年度工作要点 5月14日,中国人大网发布全国人大常委会2021年度工作要点。工作要点要求,健全现代化经济体系法律制度,制定数据安全法。加强民生保障、社会治理领域立法,制定个人信息保护...
摘 要:为定量评价党政机关、金融、交通、通信、能源等关键信息基础设施单位的网络安全能力水平,在《网络安全法》《关键信息基础设施安全保护条例》等法律法规和国家标准框架下,从技术应用与制度建设执行两个层面,构建了涵盖网络安全“技术体系、基础保障、主动防御与应急、运营规范、培训教育、技术创新”6 个方面的综合评价指标体系。该指标体系有助于关键信息基础设施单位网络安全能力自查与优化提升,提供科学量化的评估
VSole
网络安全专家