淘宝近12亿条用户信息泄露，犯罪分子获暴利

近日，裁判文书网公布的一则刑事判决书显示，被告人逯某因通过淘宝网页接口爬取淘宝客户近11.81亿条信息，之后将客户信息提供给被告人黎某用于商业营销，共获利34万余元。
经司法鉴定，逯某通过其开发的爬虫软件绕过平台风控批量爬取淘宝客户数据，包括客户数字ID、淘宝昵称、手机号码等淘宝客户信息共计11亿余条，逯某将其爬取信息中的1971万余条淘宝客户手机号码，通过微信文件的形式发送给黎某用于公司的经营活动，该公司自2019年11月至2020年7月利用该信息经营获利34万余元。
法院表示：“经查，淘宝公司报警称，自2020年7月6日至7月13日每天被侵犯信息都有500万条，被告人逯某供述其自2019年11月开始爬取淘宝信息的，在提取逯某电脑硬盘检测有11.81亿条信息。”
《中华人民共和国刑法》规定，违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金;情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。
众所周知，网络爬虫技术原本是指平台按照一定规则，自动从互联网上提取网络信息的程序或脚本，本为互联网行业的常用技术之一。爬虫技术被广泛应用到各个领域，在大数据分析、舆情检测等，在法律上从未被明令禁止。
来源合法是网络爬虫活动的前提
根据《网络安全法》第四十一条明确规定，未取得被收集者同意即自动抓取个人信息，技术使用者即涉嫌构成侵犯公民个人信息罪、非法侵入计算机信息系统罪或非法获取计算机信息系统数据罪等相关罪名。
上述案件说明：没有绝对可靠的防御系统，就连阿里这样的互联网巨头企业也会出现数据泄露。
数据泄露已成当今社会的一个普遍性问题。而数据泄露的因素有很多，如黑客入侵，系统漏洞，数据爬取，内部人员违规操作等。
据国外IT Policy Compliance Group报告显示，数据泄露会对企业造成巨大影响，公开披露了数据泄露的企业预计将导致其客户量及相关收入降低8%，对于上市企业而言，每股股价会下降8%左右。调查显示，平均每丢失一个客户记录便会造成100美元的损失，全球每年有近百万企业因数据泄露而倒闭。
所以，无论是企业机构还是个人一定要提高数据安全保护意识，对敏感数据采取有效的防护措施，降低数据泄露的可能。
SSL证书，给网络一个安全通道
SSL证书全球统一的严格身份验证，提供数据加密，提供网站真实身份识别，安全锁标识。
加密：建立SSL安全通道，确保客户与网站之间的信息加密传输，保证安全。
认证：用于证明网站的真实身份，有效避免钓鱼网站、仿冒网站的威胁。
数据完整：防止内容被第三方冒充或篡改。
网站为什么要安装SSL证书？
网站在没有安装SSL证书之前，是通过http进行访问的，数据以明文的形式进行传输。
这种传输方式就等于把我们的个人数据在网络上裸奔，不怀好意的人就能将我们的个人数据信息进行窃取或者篡改。而安装完SSL证书之后通过https加密传输就非常安全了。
安装SSL证书的好处有以下几点：
1、建立加密的信息通道，防止数据被第三方窃取和篡改。
2、防止流量劫持。普通的http网站非常容易遭受网络攻击，尤其流量劫持，会强制用户访问其他网站，从而造成网站流量损失。而安装了可信任的SSL证书，你的网站就能有效地避免流量劫持此类的问题。
3、通过证书等信息确认网站的真实性，大大增加用户的信任，同时提升企业的形象和可信度。
4、搜索引擎扶持。百度、360等主流搜索引擎表示会优先收录以HTTPS开头的网站，并赋予网站高权重，有效提高网站关键词的排名，网站安装SSL证书便可以实现网站从HTTP升级到HTTPS。
部署SSL证书，网站实现https加密，可以验证网站的真实性，树立可信赖的企业形象，辨别钓鱼网站；证明您的网站是更值得信赖的合法网站。而且能有助于进行网站优化，提高搜索排名顺序，为SEO的目标和网站增强了安全系数。部署SSL证书最重要的就是保障数据安全，让用户无后顾之忧。
声明：本网站发布的图片均以转载为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。本站原创内容未经允许不得转载，或转载时需注明出处：GDCA数安时代