在最近的周达互联网安全数据安全峰会论坛上,中央互联网信息办公室的陈薛稷指出,大数据产业的繁荣与隐忧并存,非法获取和贩运个人信息的现象十分猖獗。
一些大数据公司使用爬虫技术,可以窃取客户的在线地址、送货地址、聊天记录、搜索记录,然后提供昂贵的定位、“举报”和其他服务。
随着互联网深入人们的生活,大量网站、应用和客户端软件不断涌现。在使用这些网络产品时,人们需要主动或被动地提供各种信息和数据,并将它们存储在网站和应用程序的服务器上。这些信息成为可用和可开发的数据。
一些大数据公司利用公共数据描绘用户,并为下游企业提供开展“精确营销”的业务,这是正常和合法的。然而,一些大数据公司对此并不满意。他们越过红线,通过窃取个人隐私信息、将“肖像”变成“照片”并秘密拍摄来获取巨额利润。
近日,公安机关先后查处了舒菊堂、大乔科技、魔蝎科技、新颜科技等大型数据行业的公司。他们涉嫌使用爬虫技术窃取和出售个人信息,这对网民造成了严重伤害。灰色业务的巨额利润使一些大数据公司失去了职业道德,成为互联网上的害虫。
告密
韩刚(化名),毕业于北京一所大学,在北京一家初创公司工作。他负责销售,他的客户是全国各地的医院。目前,他的主要客户集中在华北的几个省市。在公司工作期间,韩刚是骨干员工,他完成了公司近一半的销售。
进入2019年下半年,公司决定减薪。韩刚和几名销售人员的工资减少了40%以上。同时,他被公司调到西南地区寻找新客户,而原来稳定的客户被公司创始人的亲属接管。
韩刚觉得公司对自己不忠。由于在一个新的地方开辟了新的客户,工作的难度和强度已经增加了好几倍,而且在最初的几个月里很可能没有业绩,更不用说佣金了,下个月的抵押贷款也可能没有了。面对经济压力和公司的不正常做法,韩刚有辞职的想法。
他在招聘网站上注册了会员,提交了各种信息,在网上填写了简历,并在准备找新工作时辞职。然而,韩寒刚刚在网上向几家公司发布了他的简历,并在晚上接到了北京的电话,通知他暂停工作,借调到实验室担任实验室技术员。韩刚根本不能做实验工作,一个月后不得不辞职。幸运的是,随着客户资源的积累,他很快找到了一份新工作。
一个问题困扰着他。当他有辞职的想法时,为什么公司把他从一个重要的职位上调走并强迫他自愿辞职?在新公司工作后,前公司的一位同事和他的好朋友告诉他,公司的创始人实际上从一家互联网技术公司购买了“员工辞职警告”服务。当公司员工在几个主要招聘网站上提交或更新简历时,只要1380元,公司创始人就会收到一封电子邮件,提醒他员工可能会辞职。
听到这个消息,韩刚感到很不舒服。是否辞职是一个非常重要的问题。这种私人信息实际上可以被公司提前掌握,让人感觉受到监控。在工作场所,员工和公司实际上处于不平等的地位。一旦公司能够监控员工的离职倾向,公司就可以通过调离岗位、增加工作难度甚至让员工变得困难来迫使员工自愿辞职。
为了防止找工作的信息再次泄露,韩刚决定保护自己的权利。他打电话给招聘网站,询问他的公司是通过什么渠道向前公司主管透露信息的。结果表明,运营招聘网站的公司没有提供招聘信息
“爬虫软件”和“举报”服务真的令人恼火,让网民完全没有隐私可言。我现在在网上冲浪,就像裸奔一样。我总感觉有一双眼睛在手机屏幕和电脑屏幕后面盯着我。”韩刚说道。他心里既焦虑又害怕。现在他患有妄想症。使用电脑时,他总是下意识地看着相机是否开着。他还突然关掉电脑,拍了几下,在房间里走了几圈。
行踪
如今,这些爬虫软件不仅能知道“你打算做什么”并向他人透露消息;更可怕的是知道“你在哪里?”
布莱尔,这个城市宝坻区的一个年轻人(不是他的真名),遭受了这些麻烦。她是一个鲜为人知的网络名人,在一个短视频平台上担任主持人,拥有10多万粉丝。因为它甜美可爱的外表,许多粉丝在网络平台上奖励她,也来到天津迎接她。
21岁时,她有点担心网络粉丝的狂热。她不想透露她的地址,这样粉丝们就不会来天津阻止她和她见面了。难以想象一个粉丝坚持要见她,并买了一张去天津的火车票。她礼貌地拒绝了。为了不被发现,她租了一栋新房子住。
一周后,一个陌生人在门外喊道,“你好,你的外卖来了。”布莱尔喜欢网上购物,经常在网上点餐,他没有想到会有一个网络粉丝进来。这位40多岁的叔叔从贵州来到天津,给她买了花。他进来时跪下求婚。这突如其来的一幕吓坏了布莱尔。她稳住叔叔,说她会带他去外面的餐馆。在拥挤的地方,她不会受到伤害。粉丝也放松了警惕,并在短时间内告诉布莱尔,他最终通过寻找一个他在网上花了3000元的定位服务确定了布莱尔的位置。
就在一周前,我搬到了我的新家。我甚至不知道这个消息给我父母。网上的人是怎么知道的?粉丝们表示,在购买基于位置的服务时,网上卖家称这是大数据分析技术,它使用爬虫软件(crawler software)捕捉目标支付宝购物时留下的接收地址或订购网上餐点时留下的地址,以确定目标的地址。布莱尔听了这话后,突然意识到他确实在网上购��,并在本周点了外卖。大数据公司似乎已经掌握了所有这些信息。
仍有许多人的地址信息被盗,其中一人是“日常贷款”的受害者。他们通常报告说,他们更改了电话号码和地址,因为来自收集电话的威胁和黑邪恶势力的门的阻挡。结果,他们很快被收集人员发现,让他们感到不安。
张华,这个城市的一个年轻人(不是他的真名),去年从一个应用程序借了7000元。结果,他遇到了一笔“常规贷款”,三个月之内,他的利息又回到了4万元。收藏家给他的父母和兄弟打电话,恶意虐待他们,让他很尴尬。张华只是藏了起来,停了电话,在河北廊坊租了一栋房子。
结果,在不到一周的时间里,几个有纹身和大金项链的“社会人士”找到了门,拳打脚踢,并强迫他还钱。他只能给这些人7000元现金。他非常想知道他的下落是如何被揭露的。另一个笑着告诉他,“你用手机吗?你用它购物、聊天和叫外卖吗?只要你使用你的手机,你就会留下痕迹,你就无法逃跑。”
张华一听,迫不及待地砸他的手机。
名为画像实为偷拍
商业调查���私人侦探仍在使用这些能够确定目标位置的在线服务。表面上,一些大数据公司声称正在“使用公共数据分析”来进行用户画像。但事实上,为了满足客户的精确需求,他们使用了一种爬虫技术,直接窃取和抓取。这项技术可以窃取客户的在线地址、接收地址、聊天记录和搜索记录,然后提供昂贵的定位、“举报”等服务。
以这种方式使用爬虫技术显然是非法的,公安部门已经介入调查相关的大数据公司。9月6日,公安局杭州西湖分局集合了200多名警察,对涉嫌侵犯公民个人信息的蝎子科技(Scorpion Technology)进行统一逮捕,并逮捕了涉案人员120多人。公司开发了支付宝爬虫、微信爬虫等产品。支付宝爬虫只需要用支付宝扫描登录“二维码”,后台可以抓取用户的真实姓名、手机号码、接收地址、过去一年的购物信息,甚至每笔交易的金额。而微信爬虫可以获取用户关注的公共号码和微信交易记录。
去年8月,“大数据产业第一股”舒吉堂公司的几位高管被公安部门控制。经过调查,该公司在8个月内每天传输超过1.3亿条公民个人信息,数据量巨大。该公司表示,它有四个数据源,其中一个是爬行数据的网络爬虫。
今年4月,招聘数据公司裘达科技被关闭,所有员工都被警方带走。据调查,该公司非法获取了2.2亿自然人的简历信息和10多亿通讯录,并持有相关的社会、组织和家庭关系数据。结合简历、地址簿和从外部获得的1000多亿其他用户数据,裘达科技声称拥有超过8亿自然人的认知数据。换句话说,超过57%的中国人的信息在裘达科技数据库中。
近日,除了上述魔蝎科技公司之外,上海鑫燕科技、杭州村鑫数据科技等公司也相继受到调查和处理。托存信托科技运营的公信宝项目通过爬虫技术获取公民社会保障信息、薛鑫网络信息、移动数据和支付宝数据,明显跨越了红线。
9月17日,在国家网络安全促进周达数据安全峰会论坛上,中央网络信息办公室网络安全协调局战略标准处处长陈薛稷指出,大数据产业的繁荣与隐忧并存。一方面,大量公共数据有待开发。另一方面,非法获取和贩运个人信息十分猖獗。
今年5月28日,中央网络信息办公室发布了《数据安全管理办法(征求意见稿)》报告。第15条和第17条建议,为业务目的收集重要数据或个人敏感信息的网络运营商应向当地网络信息部门备案,并确定负责数据安全的人员。从这个角度来看,一旦《数据安全管理办法》正式实施,那些未经授权和备案就获取个人信息的爬虫企业肯定会消亡。
如果觉得我的文章对您有用,请随意打赏。你的支持将鼓励我继续创作!