安全圈 - 【安全圈】全國首例！短視頻平台領域「網絡爬蟲」案件！提供軟件者被判刑一年六個月！－鑽石舞台

關鍵詞

網絡爬蟲

2021年9月，某信息公司員工吳先生在網絡上發現有人在兜售一款名叫匯易獲客的軟件，通過對方官網獲取電話，購買了該款軟件。在使用過後，吳先生驚訝地發現該軟件居然可以爬取自己公司後台數據和直播間用戶的相關信息，隨即報警。經偵查，公安機關發現售賣該軟件的某信息諮詢公司老闆丁某有重大作案嫌疑。

經查，2019年，丁某在網上結識丁某某（另案處理），後者表示有一款「爬蟲」軟件可以獲取某短視頻平台數據，通過輸入關鍵詞能篩選出視頻、評論、賬戶等信息，批量抓取意向用戶進行業務推廣。丁某試用後購買代理權，組織人員通過網絡向多人銷售，違法所得計24360元。

2022年5月10日，經梁溪區檢察院提起公訴，法院以提供侵入計算機信息系統程序罪判處被告人丁某有期徒刑一年六個月，緩刑兩年，並處罰金三萬元。法院認為，被告人丁某夥同他人提供用於侵入計算機信息系統的程序，情節嚴重，已構成侵入計算機信息系統程序罪，當庭作出判決，並禁止其在緩刑考驗期內從事互聯網相關經營活動。

據悉，該軟件非法突破短視頻平台防護機制，直接爬取大量用戶的賬號、評論等信息，繼而根據用戶習慣，發送私信實現精準營銷，」網絡爬蟲」作為一項技術手段本身並不違法，但由於本案的軟件採取了避開或突破計算機信息系統的安全保護措施，未經許可進入被害單位的計算機系統，即屬於非法獲取計算機信息系統數據罪中的侵入」行為。

對此，本案承辦法官表示，侵入計算機信息系統程序罪是刑法修正案（七）新增的一個罪名，主要針對向他人提供專門用於侵入或非法控制計算機信息系統工具或程序，或是明知他人實施侵入、非法控制計算機信息系統的違法犯罪行為而為其提供程序、工具，情節嚴重的行為處以刑罰。

網絡爬蟲能夠根據自身規則抓取信息的程序。作為搜索引擎的基礎構件之一，網絡爬蟲直接面向互聯網，是搜索引擎的數據來源，決定着整個系統的內容是否豐富、信息能否得到及時更新。網絡爬蟲的性能表現直接影響整個搜索引擎的效果。

網絡爬蟲平時會在網絡上自動爬取有用的數據，通過一定的選取機制、過濾機制、錄用機制等，來豐富它們的數據庫。事實上，每個搜索引擎的爬蟲機器人都不一樣，它們有着自己的一套「爬取機制」，誰把這個機制優化得最好，那麼誰就能更快給到用戶真正想要的信息。

然而，網絡爬蟲卻不總是合法的——網絡惡意爬蟲則會突破網站機器人協議的禁止爬取要求（規定在robots.txt文件的Disallow部分），爬取網站的核心數據資源，並可能極大地損耗被爬取網站服務器的性能。實際上，對於刷個短視頻，個人信息和需求竟被他人獲取，不久後，私人信箱中還會收到仿佛「量身定製」的推銷信息的現象，其實就源於所謂的爬蟲軟件。

顯然，此次案件中涉及的「爬蟲」軟件就是利用技術手段突破短視頻平台的反爬措施，非法獲取後台服務器內指定的數據文件。

無疑，網絡爬蟲作為數據資源獲取和利用的重要手段，但無論是私法領域數據確權還是刑法領域數據法益保護，網絡爬蟲抓取數據的正當性、有效性都源於數據主體的授權，而技術一旦被惡意使用，在技術盛行的時代帶來的傷害，也將是超過人們想像的。

END

閱讀推薦

【安全圈】網絡黑客持續攻擊一個月，該國家拒絕向黑客支付贖金並且宣布進入緊急狀態！