首页 淘宝网店转让 118亿条!淘宝数据泄露大案 包含客户ID、手机号等

118亿条!淘宝数据泄露大案 包含客户ID、手机号等

分享到:
关闭
小编:天猫开店 2021-07-14 分类:淘宝网店转让 阅读(60)
听新闻 - 118亿条!淘宝数据泄露大案 包含客户ID、手机号等
00:00 / 00:00

+

-

语速: 慢速 默认 快速
- 5 +
自动播放×

御姐音

大叔音

萝莉音

型男音

温馨提示:
是否自动播放下一条内容?
立即播放当前内容?
确定
确定
取消

原标题:11.8亿篇文章!淘宝有一个大数据泄露案例:客户ID、淘宝昵称、手机号都有

你有没有收到过微信送礼物,或者请人刷卡的信息?如果是这样,你的个人信息可能已经被泄露了

近日,商丘市睢阳区人民法院在裁判文书网公布了一份刑事判决书,显示一名居住在河南省商丘市的大学生,自2019年11月起,连续8个月在淘宝上爬行,窃取大量用户数据。在阿里巴巴注意到这个问题之前,已经有超过11.8亿条用户信息被泄露。

被盗的11.8亿条数据用于什么?事实是,另一个住在湖南浏阳市的初中刚毕业的李,用这些信息建立了1100个微信群,每个群90-200人。每天都用机器人在群里发淘宝优惠券,赚取返利,短短8个月就盈利34万多元。

被告人云供述自己于2017年7月在QQ群中认识李某。李某当时在做“淘宝客”,需要一些“淘宝客”软件。他为李某编制了一个“微信加人”软件,没有收到任何款项。李某答应把他的技术算作股东,然后成立公司后跟我一起数钱。

2019年3月,李某成立了一家名为“浏阳泰创网络科技”的公司,云某成为公司技术员,一直在家远程工作,月薪1万元。

2019年11月,快手开始使用自己开发的爬虫软件“淘平平”,通过淘宝商品详细信息界面和淘宝信息共享界面抓取淘宝客户的淘宝数字ID和淘宝昵称,并通过淘宝共享界面抓取淘宝客户的手机号信息。

其中,被抓取客户的手机号码信息被提供给李某,被抓取的淘宝客户ID和淘宝昵称被存储在自己的电脑硬盘中,未提供给李某而泄露。

另一方面,李某在收到淘宝客户的手机号码后,会将这些信息数据导入“微信Plus”软件。添加微信好友成功后,他会拉入已建立的微信群,公司员工负责发送广告链接。淘宝用户在公司微信群购买商品后,公司会获得佣金。

就这样,它神不知鬼不觉地持续了8个多月,邹前前后后爬了5000多万条信息,从外地下载了11亿多条数据。直到2020年8月14日,淘宝(中国)软件有限公司报警称,2020年7月6日至2020年7月13日,部分黑产人员绕过平台风险管控,批量抓取数据。7月6日至7月13日,日均抓取量500万,抓取内容包括买家用户昵称、用户评价内容、昵称等敏感信息。

最终,云和李被河南警方逮捕。经公开检查,共有1180738048个淘宝客户信息如淘宝客户的数字身份证、淘宝昵称、手机号等。是从某台电脑上通过它开发的软件爬出来的。

值得注意的是,被告人云某称,11.8亿数据以微信文件的形式发送给李某后,李某会向其转账一笔费用,整个利润只有67万元或78万元。

2019年5月,在违法查处过程中,阿里妈妈发现部分淘宝客爬上淘宝购物车、收藏夹等。擅自在无线APP端,又恶毒宣传推广淘宝客的行为。该行为严重违反了《淘宝客应用开发者规范》第九条:开发者不得以任何形式抓取任何淘宝数据;违反《阿里妈妈推广者规范》第八条,有交通劫持的违法行为。

共有粉色大象生活、省钱快车、羊毛省钱、还钱宝贝、喵折叠、叮当叮当等43款违规应用。在这次特殊治疗中被发现。

事实上,这不仅发生在淘宝,2013年在JD.COM也是如此。数据泄露包括密码、手机号码、电子邮件地址和用户名。

今年4月,脸书指责“恶意行为者”泄露了超过5.3亿用户的姓名和电话号码等数据。

众所周知,Web爬虫技术原本是指平台按照一定的规则自动从互联网中提取网络信息的程序或脚本,是互联网行业中常用的技术之一。爬虫技术广泛应用于各个领域,在大数据分析和舆情检测中从未被法律明令禁止。

然而,合法的数据源是合法网络爬虫活动的前提。根据《网络安全法》第41条规定,个人信息未经被采集人同意自动采集的,技术使用人涉嫌构成侵犯公民个人信息罪、非法侵入计算机信息系统罪或者非法获取计算机信息系统数据罪。

2019年,许多第三方大数据公司被纳入调查,因为它们利用爬虫技术非法获取和存储公民个人信息。

其中最著名的就是蝎子科技。2019年9月6日,多位业内人士声称,魔蝎科技疑似被相关执法人员控制,其中一名姓周的核心高管被警方带走。

2021年1月14日,杭州市西湖区人民法院对穆丽尔一家侵犯公民个人信息案作出一审判决。法院认为,魔蝎科技以其他方式非法获取公民个人信息,情节特别严重,构成侵犯公民个人信息罪。

法院判决魔术科技犯侵犯公民个人信息罪,判处罚金3000万元;法定代表人、总经理周犯侵犯公民个人信息罪,判处有期徒刑三年,缓刑四年,并处罚金人民币五十万元;技术负责人袁某犯侵犯公民个人信息罪,判处有期徒刑三年,缓刑三年,并处罚金人民币三十万元。

法院认定魔蝎科技将其前端插件嵌入网贷平台App。网贷平台用户需要输入其通信运营商、社保、公积金、淘宝、JD.COM、薛鑫的账号和密码。com和征信中心上的前端插件由魔蝎科技提供。魔蝎科技的爬虫程序在获得用户授权后,会代替用户进入其个人账户,利用各种爬虫技术在上述企事业单位网站上抓取(复制)贷款用户自己账户中的通话记录、社保、公积金等数据,并提供给网贷平台,根据与用户的约定判断用户的信用状况,从网贷平台获取每笔0.1元至0.3元不等的费用。

虽然魔蝎科技在与个人贷款用户签约的《数据采集服务协议》中明确告知“用户账号密码不会被保存,只有在用户个人授权的情况下才会收集信息”,但它还是用技术手段将各种用户账号和密码长期保存在服务器上。截至2019年9月事件发生时,已有超过2000万个人贷款用户的账户和密码被非法明文保存。

根据高亮《关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》,非法获取、出售或提供50多条轨道信息、通信内容、信用信息和财产信息可被定为犯罪。

2019年9月左右,多家数据公司相继被调查,包括聚新力、欣彦科技、工信宝、同盾等。

于是,一句顺口溜慢慢在业内出现:“爬虫玩得好,监狱早进。数据在下滑,监狱饭已经够了。”

天网恢恢,疏而不漏。与上述案件一样,虽然云某辩称其仅将部分手机号码提供给李某用于公司经营活动,但其在共同犯罪中并未起到次要或辅助作用,并非从犯。

但法院仍认为,被告人邹受雇于被告人李,二人违反国家规定非法获取公民个人信息。情节特别严重,其行为均构成侵犯公民个人信息罪。公诉机关指控该罪为共同犯罪。

因此,被告人李被判侵犯公民个人信息罪

奇虎360认为当用户在中输入“360省电王”时,下载链接指向搜狗移动助手。

今日头条今日宣布,将战略投资国内知名图片库东方IC。投资案完成后,东方集成电路将继续独立运营。今日头条并未披露具体交易细节,但有消息称,该笔投资为持股级别投资。

献吻 19

巴掌 14

内容:
剩余字数:360/360


     :: 正在为您加载评论……


每页10条,共0
公众号

微信扫一扫
公众号更精彩

返回顶部
X