爬虫爬数据,为何将程序员爬进了监狱?

一串代码能与一国法律相连让人匪夷所思。但从这俩主体来看，代码只是跑在计算机程序的字母，而一国法律则是约束人行为的一个规则。

近日，一个程序员写了个爬虫的程序，竟将自己和整个公司送进了法律的禁区。听到这个消息，原以为某公司故技重施为了炒作，岂料这是事实，而且已进入审判阶段了。

事发起因

某互联网知名公司，发现公司服务器连续几天以来压力突然倍增，导致公司内部系统瘫痪，于是乎，公司领导责令技术部门尽快检修恢复使用。

对于日常一直访问量平稳的系统，突然最近几天系统压力剧增，使技术人员也捉摸不透。经过技术人员连续监测真想终于浮出水面，公司系统某个接口访问量巨大，大量客户信息被肆意抓取。调查发现有入侵者原来是一家以出售简历数据库为主要业务的大数据公司，而且该公司出售的简历中，就包含了自家客户的信息。技术部将所查详情上报领导后，公司研究决定报案。

就在案发前几天，涉案公司技术部领导要求一名研发工程师，编写一段能批量从网上一接口抓取数据的爬虫程序，接到任务后该程序员进行爬虫开发，并进行了测试，确认程序没问题后就上传到了公司服务器。一段时间后，该程序员对爬虫程序进一步优化，将爬虫的线程数的值由小调到最大值。完善之后又一次上传服务器，跟踪发现比之前运行的平稳且速度提升了许多。但是谁也没想到就是这样一个简单的编写，竟惹火烧身。作为技术型公司，哪个程序员没编写过代码，但代码跟法律的关联是谁也意想不到的。一段代码就这样把自己和整个公司踢到了法律的禁区内。

公司被一窝端

自程序开发完成到被公安机关调查，该数据公司一直没有意识到这种行为已违反国家法律。和往常一样，所有人按部就班地做着自己的工作。突然，一群警察闯入让原本秩序井然的局面，变得气氛严肃起来。所有人离开工位，离开电脑和手机等设备，大家一副懵逼状态下还是照样做了。随后警察向技术部相关人员索要了服务器信息，并查封了所有办公用品，整个公司上上下下200多人无一漏网，全部被送到了看守所等待调查询问。

面对着突如其来的被抓，大家也都想不到原因在哪。随后，公司人事行政等非核心人员被释放出来，最后确认36人被捕，其中大部分是程序员。

涉事公司调查

经调查该涉事公司中国最大的用户画像关键数据服务提供商巧达科技，业务主要专注于大数据及人工智能等前瞻性产品研发，客户覆盖互联网及泛金融领域。

公司成立于2014年7月，创始人王成予曾经是百度第一任产品部负责人。2014年11月 巧达科技得到了创新工场数百万美元的A轮融资，2017年1月再次得到中信产业基金会数千万人民币的B轮融资，目前已经入C轮融资阶段。该公司高管多为百度出身，联合创始人沈毅曾是百度电子商务事业部技术总监和百度爱乐活技术副总裁。

公司曾宣称通过整合多达2.2亿份自然人简历、100亿个用户识别ID组合和1000亿+用户综合数据，绘制出了涉及中国8亿人口的多维度数据，其中包括个人隐私和非隐私信息。并且巧达科技还有超过10亿份通讯录，掌握着与此相关的社会组织关系、家庭关系等数据。

据一位从事简历中介生意的人士说，基本上所有能数的过来的有名大型互联网公司都是其客户。

其实，在信息发达的今天，随着大数据、人工智能、物联网、区块链等技术不断演进，万物相联已基本实现，信息裸露已成为常态化。最近大数据行业风声鹤唳，中秋节前一天，中国电信控股的子公司天翼征信传出风声，其总经理、副总经理以及市场相关人员被警察带走，原因是与其合作的大数据公司被警方调查。

与此类似的大数据风控平台龙头同盾科技被曝出爬虫部门已解散，子公司杭州新川科技也停止爬虫业务。

代码VS法律监管

对于数据而言，投入平台本身就是向外展示的，否则怎么会有相关平台或公司去对接。但是信息安全至关重要，小到个人大到国家，隐私难保确实是一件恐怖的事。随着经济发展，以前处于灰色阶段的行业，现在几乎都慢慢不能做了。我国今年6月1日实施《中华人民共和国网络安全法》以来，所有上网信息都将被严格监管。

程序员编写代码本没有错，只是有些程序僭越了法律的底线，然而，一般的技术研发工程师对于公司分配的研发任务又岂能肆意篡改？虽然说技术是无罪的，但是一旦技术用错地方那将付出巨大的代价。生活在底层的程序研发工程师，他们的工作也只能在代码和BUG之间流转。技术如水果刀，用它削苹果完全没问题，如果用来伤人那就是违法的凶器。爬虫亦是如此，爬取公开信息并非违法，然而如果爬取隐私信息那就是剽窃、盗窃，必然存在法律风险。

根据相关规定，如果爬虫程序采集到的个人基本信息（包括姓名、身份证号、银行卡号、通讯方式、财产状况等），将其用于非法途径，则一定会构成侵犯他人信息的违法行为。对于违反国家规定，向他人出售或提供公民信息，情节严重的窃取或者以其他方法非法获取公民个人信息的，均可构成成“侵犯公民个人信息罪”，处三年以下有期徒刑或者拘役，并处或者单处罚金;情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。

区块链保护隐私

现今，科技侵犯隐私已是司空见惯。许多新兴商业模式依赖于这种数据的买卖和转让。随着区块链技术不断完善，数据隐私将会得到很好的保护，尽管目前在利用区块链技术实现用户隐私保护时仍会避免不了外漏一些，但技术实现会越来越完善。

例如，华为云区块链服务在安全隐私保护设计和实现上基于虚拟私有云网络VPC建立租户区块链节点的隔离机制，从安全合规性角度采用国密算法SM2/SM3/SM4的支持，开源区块链框架，搭建原生开源框架内部的PKI身份证书认证、交易签名校验、数据传输安全TLS等措施，为用户提供多样性的哈希和签名策略。

区块链具备数据不可篡改和可溯源的特点，是目前为止最安全的网络技术。利用分布式存储技术，能够有效防止黑客等网络攻击，为保护个人和企业信息搭建了良好的数据环境。

—-

编译者/作者：链客区块链技术问

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。