近日,上海一家地图数据服务企业发现有人在境外论坛兜售自家数据,这些数据明显是通过技术手段非法盗取的,这家企业随即向警方报案。
普陀公安分局网安支队民警接报开展侦查工作,发现技术员张某齐有作案嫌疑,此人所在的数据科技公司与被窃数据的企业曾有过合作关系,尽管合作已经终止,但张某奇在其公司实际控制人的指使下,与技术负责人一起编写爬虫程序,非法获取地图数据,包括相关商家评论、用户位置等数据信息,再出具分析报告,出售给其他公司。
普陀区安分局网安支队民警吴俊峰表示:“嫌疑人首先通过模拟公司的正常访问,然后骗取了公司的防御机制,绕开了公司对于不法访问的防御模块,最后进入公司数据库,大量爬取了相关数据。”
掌握情况后,警方将该公司三名犯罪嫌疑人张某某、吕某昌、张某齐抓获。被害公司测算,该行为导致公司直接经济损失约21万元。
经审讯,技术员张某奇交代,他是通过论坛与一名网络工程师邱某相识,之后邱某为其提供了技术支持,于是张某奇在未经授权的情况下,非法盗取平台数据两千余万条。此外,张某齐为进一步非法牟利,私自将非法“爬取”的“盗版”数据于论坛售卖。随后,警方赴外省将邱某抓获。
警方提示:公安机关将不断加强打击非法爬虫违法犯罪,起底黑灰产业链条,以打促管、以管促治,全力维护网络安全。从事相关工作的技术人员要进一步规范自身运用行为,遵守行业规范和法律法规;企业也应进一步提高数据安全保护意识,积极构建系统长效的安全防护体系,严格落实网络数据安全制度和措施。