“窃取简历逾2亿 数据领域乱象非法牟利“令人咋舌””

通过非法手段，提交正规招聘网站的2亿份客户简历

将简历数据“构建”成企业产品，销售到各个领域的行业，非法赚了一亿……

北京市公安局网络安全总队介绍，根据公安部“网络2019”专项行动部署，北京警方破获近期备受瞩目的巧达科技非法获取计算机新闻系统数据事件，该公司非法骗取客户数据，数量巨大，

业内人士指出，近年来，大数据领域数据造假、市民新闻被盗、买卖等混乱频发，有必要不断触及数据安全和法律基础，加强管理、规范的快速发展。

底巧达科技“黑产”:最大历史书库全靠偷

去年10月，北京市公安局海淀分局警务支援大队接到辖区某网络企业通报，发现网上有人销售该企业疑似客户新闻。 根据这条线索，警方迅速展开调查，查明巧达科技(北京)有限公司非法窃取新闻的犯罪事实。 今年3月，巧达科技被扣押，涉案工作人员被警方依法刑事拘留。

公开资料显示，巧达科技成立于年7月，据说拥有中国最大的简历数据库。 这些简历新闻等数据用于教育培训、保险、招聘等领域，给巧达科技带来了大量收入。 年，该企业年收入4.11亿元，净利润1.86亿元。

但是，警方明确表示，正规招聘网站的简历与客户自行入驻不同，巧达科技简历数据库均以不正当手段带出。 “嫌疑人通过利用大量代理ip地址、伪造设备标识等技术手段，绕开招聘网站的服务器保护战略，窃取了存储在服务器上的客户数据”网络总队事务民警李文涛表示，从不同网站被盗的新闻将重新合并、发布。

据悉，巧达科技非法获取的简历超过2亿份。 基于这些数据，企业开发了“72招聘浏览器”，将简历数据库以每年13800元的价格销售给有诉求的公司的顾客，顾客可以通过浏览器直接调用简历新闻。

民警表示，巧达科技窃取数据的过程中，传输数据量过大，举报企业服务器中断服务数十次，影响了数千万客户的正常访问，造成了严重的经济损失。

领域迅速发展频繁“迷航”

据记者整理，从大数据窃取到“流量劫持”，从app超范围新闻收集数据到“杀熟”，在大数据领域的快速发展中暴露出的问题对新闻安全和公民隐私造成了巨大威胁，

年，浙江警方侦破过大规模数据盗窃案件。 警方表示，以推广北京新媒体为主业的企业与复盖十余个省市的运营商签订了营销广告系统服务合同，恶意向运营商服务器收集新闻节目，从而非法获取运营商的流量池中的客户数据 案件、犯罪组织操纵客户账号，对微博、微信、qq、嘀嗒等社会交流平台进行加粉、刷量、分组、违规宣传，违法盈利，有犯罪组织的企业每年超过3000万元。

艾利安所有《网络黑灰生产管理研究报告》显示，2010年，我国网络安全产业规模450多亿元，“黑灰生产”近千亿元规模，客户新闻泄露、网络黑客威胁和电信诈骗等问题依然频繁。

网络民警表示，互联网“黑灰产”形成专业化、精细化的产业链，除利用大量数据违法变现外，掌握全面的客户新闻后，不法分子还可以通过精准的客户画像，实施精准的电信诈骗等多种犯罪行为。 据统计，2000年，北京警方破获的北京和全国电信网络诈骗案件约1万起，犯罪嫌疑人2000多人，同比上升30%和10%。

规范管理需要很多协助

记者了解到，我国相继出台了大数据、个人新闻保护相关法律，对数据保护制度化建设起到了积极的作用。 业内人士认为，治理数据领域混乱是一项系统工程，除了继续制定完整的相关法律规范外，还需要监管部门和公司共同努力。

中国人民大学教授孟雁北在明确大数据权属和行为规制方面，尽量避免发生不同法律之间的冲突，建立更宏观的系统化法律框架体系，在调整个人新闻保护、大数据运用和数据规制方面，比较有机地融合了法律体系

北京市公安局网安总队相关负责人表示，在下一批工作人员中，公安机关多次提出“砸源、砸平台、断链”的从业构想，认真履行网络安全法、刑法等法律法规，履行公安机关承担的职责， 比较利用新闻互联网侵害公民个人新闻等违法犯罪行为，依法开展严厉打击。

警方还提醒互联网公司在收集、保存、录用顾客个人新闻数据开展合法经营时，要严格按照国家法律法规执行数据保护责任，采取必要的技术防范措施，确保顾客新闻数据的安全。