首页>博客>爬虫专栏

“高端”的数据窃取,往往不需要多NB的爬虫技术……

昨天武汉猿辅导的员工猝死事件上了热搜,这一惨剧的背后,其实也反映了无数打工人处于高压之下水深火热的工作现状。

猿辅导为何员工压力这么大,其实有一方部分原因就是教培行业在经历双减政策之后,基本可以用举步维艰来形容,客户资源的获取变得昂贵且困难,企业成本陡增,到最后就得倒逼员工去拼命干活。

不仅仅是教培行业,于很多业务型的公司而言,客户资源就是企业命脉,高额的获客成本往往会成为很多公司十分头疼且要命的问题。于是有些公司就会选择去走一些歪路子,以违规甚至违法的手段去获取客户资源……

案件回溯

2023年7月至2023年10月,郭某在担任德邦物流股份有限公司某营业部经理期间,为了维护客户关系,鬼迷心窍的配合客户某某公司的经理任某在工作电脑中安装“爬虫软件”,从而获取德邦物流公司UAP系统中的快递面单信息(包含快递单号、姓名、电话、收件地址等),后来这些客户信息数据被用于任某用于任某公司的产品推广及销售。

经鉴定,郭某通过上述方式累计向他人提供包含公民个人信息的快递数据共计41,865条。

案发后,郭某如实供述了本案事实,自愿赔偿德邦公司经济损失并取得谅解。

法院认为,被告人郭某违反国家有关规定,在履职过程中伙同他人非法获取并向他人提供公民个人信息,情节特别严重,其行为已构成侵犯公民个人信息罪,为维护社会治安秩序,保护公民的隐私权不受侵犯,依法判决如下:

被告人郭某犯侵犯公民个人信息罪,判处有期徒刑三年,缓刑三年,并处罚金人民币二万元。

侵犯公民个人信息罪

向他人出售或者提供公民个人信息,情节严重的,处三年以下有期徒刑或者拘役,并处或者单处罚金;情节特别严重的,处三年以上七年以下有期徒刑,并处罚金。

无独有偶

无独有偶,公安部近期公布了10起打击侵犯公民个人信息犯罪的典型案例,其中就有一起定向投放木马病毒非法控制计算机,窃取客户资料的案件。

案件事发于北京市的一家网络教培公司,该员工鲁某经常在下班后不离开办公区域,而是在多个工位晃来晃去,鬼鬼祟祟,形迹可疑。然而工区是有监控的,鲁某此举引起了公司的注意,经仔细调取监控录像发现,鲁某疑似向办公电脑插入了 U 盘等外接设备。

该公司有专门网安工程师,在打开这些电脑后,发现里面跑了许多疑似木马的未知进程。

出了这种恶性事件,公司第一时间向北京市公安局海淀分局报警。一开始面对叔叔的问询,鲁某还在闪烁其词,拒不承认,但随着调查的深入,民警在鲁某的手机上发现了一个加密聊天软件,并找到了其中一个隐秘的聊天群,真相才开始浮出水面。

该群组的聊天内容涉及如何分派任务以及去哪些企业植入何种木马等具体分工。铁证如山,鲁某再也无法狡辩,终于交待了自己的犯罪事实以及一切来龙去脉。

犯罪嫌疑人闫某等人在多地成立在线教育公司,表面上看似在开展正规业务,实则暗地策划着违法犯罪活动。

一方面,他们开发出了一款具有爬虫功能的木马程序,并封装到 U 盘中,插入电脑后,木马程序就会自动运行,这种木马程序通常处于沉默运行状态,若杀毒软件未主动激发或进行主动防护,很难被发现。从插入 U 盘到运行木马程序,整个过程不到一分钟,便可对电脑相关数据进行爬取,并将爬取到的数据传输到木马的控制端。

另一方面,他们组织人员入职其他教培机构或教育咨询公司,凭借工作便利,偷偷向被害企业的电脑中投放木马程序,进而侵入这些公司的内部计算机系统,大肆窃取客户个人信息、商业数据等关键资料。而鲁某就是去其他公司充当内鬼的其中之一。

当木马投放成功后,这些内鬼就会以家庭变故等看似合理的理由主动提出离职,以此来掩盖自己的犯罪行踪,随后进入下一家公司,继续实施他们的犯罪计划。

闫某每月会给参与作案的人员提供资金,插的电脑越多,钱就越多,窃取的资料越多也有额外奖励。这些窃取来的数据被用于闫某自己公司的招生宣传。他还会对这些数据进行清洗处理,然后将处理后的数据对外出售,再次进行牟利。

根据鲁某的供述,警方确认了这是一个针对在线教培机构人工投放木马病毒、非法获取他人数据的犯罪团伙。在掌握了充分证据后,北京海淀警方立即开展抓捕行动,先后抓获涉案人员 11 名,并在现场起获了木马 U 盘、手机、电脑等作案工具。

等待他们的,将是法律的审判与制裁!

K言K语

堡垒往往是从内部开始瓦解的,“高端”的数据窃取,往往不需要多NB的爬虫技术,大道至简,返璞归真,你公司的反爬手段再厉害,安全系统再密不透风,那又如何呢?难道还非要技术攻坚研究出个漏洞吗,何必费那劲,直接找个内部人员帮忙,技术层面难搞定,人还不好搞定吗?

然而,犯罪手段再高明,最终还是逃不过法律的制裁,在此K哥提示广大企业,务必建立健全的个人信息保护制度和技术防范措施,也提醒各位从业人员,远离个人信息数据,不要因小失大!

你可能喜欢
10-29
2025年10月29日10时 国内最新http/https免费代理IP
2025-10-29
10-26
2025年10月26日18时 国内最新http/https免费代理IP
2025-10-26
免费试用
联系我们 联系我们
快代理小程序

快代理小程序

在线咨询 客服热线