大学生利用爬虫工具窃取淘宝用户数据，8个月获利34万

近年来信息安全事件时有发生，特别是一些大型的互联网平台尤为突出。例如国外的Facebook就出现过较为严重的安全事件，泄露了超过5.3亿用户的个人数据。这里要谈的是国内的一家互联网企业，只要是网购用户，想必应该没有人不会知道，他就是淘宝。淘宝的活跃用户数在8.11亿左右，体量庞大，甚至存在部分用户不是为了购物而登录淘宝，单纯的就是为了闲逛打发时间而已。试想，如此规模的电商平台一旦出现用户数据泄露将会是件多么可怕的事情。

不知道是否有人通过手机号码查询到您的微信，将您拉到微信群之后，通过广告链接或商品的形式来促使您进行购物呢？一旦出现上述情况，很可能是您的个人信息已经遭到了泄露，并且被相关非法人员所利用。

河南商丘市的某大学生，自2019年11月起就使用自制的数据爬取软件来窃取淘宝用户数据，直到淘宝发现为止，已经有11.8亿条的用户数据被盗。该用户所开发的爬虫软件叫做“淘评评”，能够爬取淘宝用户的ID、昵称以及手机号码。

网络爬虫是互联网中较为常见的技术之一，能够按照预定的执行程序，自动从互联网上提取相关网络信息，也是大数据以及舆情检测得以实现的基础技术（法律上并未明文禁止该技术）。早先，光明日报就曾经发文《加强规范，不让网络爬虫变“害虫”》，详细介绍了什么是爬虫技术，什么是“好爬虫”和“坏爬虫”。网络爬虫技术利用得好，能够更好地通过数字经济来服务人民生活，利用的不好，就会出现各类的信息违法事件。

窃取用户数据之后，又是如何获利的呢？

该名大学生将用户的手机号码提供给了他人，对方将手机号码输入到微信加人软件（据说这款软件也是该大学生所开发），通过建立微信群的方式谋取利益。微信群建立好了之后，便会不断地向该微信群投放广告链接，一旦有用户购买产品之后便会获取商品提成佣金。短短八个月的时间内，就通过该方式获取34万元的非法利益。

这名大学生利用爬虫工具非法获利，势必会面临法律的制裁。作为用户信息管理的平台方，是否也应该肩负起应有的责任呢？

根据相关数据显示，淘宝共计处理过43款App软件，主要是未经授权非法抓取用户的相关信息。在于技术面前，用户始终处于弱势地位。正是因为对平台的信任，才会放心的去注册并使用平台的产品。如果平台不能够有效肩负起责任，任由三方软件抓取数据，这才是对用户的极不负责。

这次仅仅是通过推广商品的方式进行盈利，如果更加暴力一点，通过贩卖用户信息而获利呢？互联网平台监管任重而道远，净网行动刻不容缓。平台不仅不能主动泄露用户数据，也要要加强接口管理，及时自查相关漏洞，确保用户隐私数据不被泄露。大数据不应该成为谋取暴利的工具，而应成为经济发展的新动力！