【K哥爬虫普法】大数据风控第一案：从魔蝎科技案件判决，看爬虫手艺刑事鸿沟

我国目前并未出台专门针对收集爬虫手艺的法令标准，但在司法理论中，相关判决已不足为奇，K 哥特设了“K哥爬虫普法”专栏，本栏目通过对实在案例的阐发，旨在进步广阔爬虫工程师的法令意识，晓得若何合法合规操纵爬虫手艺，警钟长城，做一个守法、护法、有原则的手艺人员。

案情介绍

据魔蝎科技官网（现已无法翻开）介绍，魔蝎科技成立于2016年，是国内领先的大数据智能风控办事赐与商，其将人工智能、大数据、区块链、云计算等前沿手艺，深度利用于反欺诈、智能决策、信誉阐发等多个金融风险治理办事范畴，对外供给风险阐发、反欺诈、多维度用户画像、授信评分等多维度风险治理办事。曾为上千家金融机构、网贷平台等供给大数据风控办事，曾系金融科技行业头部企业。

2019年之前，魔蝎公司等大数据风控公司一度野蛮生长，其运营形式凡是为通过收集爬虫手艺获取数据信息，然后对数据停止阐发利用，用于为下流供给大数据风控办事。

2019年9月6日，据爆料，杭州西湖分局集结200余名警力，对涉嫌进犯公民小我信息的魔蝎科技停止同一挠捕。挠获涉案人员120余名，冻结资金2300余万元，勘验固定办事器1000余台，扣押电脑100多台，手机200余部。

处置金融科技行业多年的资深人士透露，被查原因很可能与违规利用爬虫数据以及暴力催收有关。

收集爬虫本来是指平台根据必然规则，主动从互联网上提取收集信息的法式或脚本。但近年来，因为一些爬虫手艺被利用于“套路贷”的暴力催收上，而被推向风口浪尖。

据金融科技范畴人士称，彼时现金贷行业时髦一个“风控奇招”——用一款被称为"同业爬虫"的产物，间接将其他现金贷平台的放款额和风控数据扒出来，相当于别家代为做了风控。

好比魔蝎科技员工介绍，只需供给其他现金贷平台的用户名和密码，"同业爬虫"就能够爬取用户的根本信息、银行卡信息、职业、联络人、贷款笔录、理财信息等，胜利率在85%以上。

曾有大数据公司的相关负责人表达，“我们自己不消费数据，也不买卖数据。所有的数据都是由客户受权，我们收的只是手艺办事费用。”

但在征信行业从业者看来，用户受权并不是就为爬虫营业披上了合法的外套，过度爬取和不明利用信息的现象仍非常普及。一些第三方数据公司会把爬取的信息存储或缓存下来，再对外供给数据办事，就已经违法了；假设涉及到买卖数据，更是冒犯刑法。

展开全文

法院审理查明，魔蝎科技会将其开发的前端插件嵌进网贷平台APP中。网贷平台用户利用网贷平台的App告贷时，需要在魔蝎科技供给的前端插件上输进其通信运营商、社保、公积金、淘宝京东、学信网、征信中心等网站的账号、密码。

颠末用户受权后，魔蝎科技的爬虫法式即取代用户进进其小我账户，操纵各类爬虫手艺，爬取（复造）上述企、事业单元网站上贷款用户本人账户内的通话笔录、社保、公积金等各类数据，并按与用户的约定提赐与网贷平台用于揣度用户的资信情状，并从网贷平台获取每笔0.1元至0.3元不等的费用。

虽然魔蝎科技在和小我贷款用户签定的《数据摘集办事协议》中明白告知，“不会保留用户账号密码，仅在用户每次零丁受权的情状下摘集信息”，但其仍在办事器上摘用手艺手段持久保留用户各类账号和密码。截至2019年9月案发时，以明文形式不法保留的小我贷款用户各类账号和密码条数多达2000万余条。

根据两高《关于打点进犯公民小我信息刑事案件适用法令若干问题的阐明》，不法获取、出卖或者供给行迹轨迹信息、通信内容、征信信息、财富信息50条以上即可进功。

判决情状

魔蝎科技以其他办法不法获取公民小我信息，情节特殊严峻，其行为已构成进犯公民小我信息功，判惩罚金人民币三万万元；

被告人周某某犯进犯公民小我信息功，判处有期徒刑三年，缓刑四年，并惩罚金人民币50万元；

被告人袁某犯进犯公民小我信息功，判处有期徒刑三年，缓刑三年，并惩罚金人民币30万元；

扣押于公安机关的做案东西电脑等予以充公，被告单元杭州魔蝎数据科技有限公司退缴至本院的违法所得款人民币三万万元予以充公，并上缴国库。

案例阐发

魔蝎科技的进功原因，是在数据搜集环节未经社保、公积金、运营商等平台受权爬取小我信息，同时未经用户受权的情状下不法持久保留用户各类账号和密码在本身租用的阿里云办事器上，还为套路贷系统平台供给风险掌握及催出入撑办事，还将不法获取的公民小我信息出卖给其他多个套路贷立功团伙，为其供给风控办事和催出入持，不法取利，爬虫本无功，功在用处。

魔蝎科技根据《数据摘集办事协议》获取贷款用户的账号密码，在未经被爬取方附和的情状下，操纵爬虫手艺手段，摘取“模仿登岸”体例，获取办事器中所存储贷款用户数据的行为，可能构成未经受权进进被爬取方的计算机信息系统，从而冒犯"不法获取计算机信息系统功"或"进犯公民小我信息功"，不外在本案中法院对此未做出否认性评判。

近年来魔蝎科技、新颜科技、公信宝、聚信立、天翼征信、同盾科技等多家头部大数据风控公司，相继被查，均因涉嫌进犯公民小我信息功被刑事立案，相关公司高管被摘取刑事强逼办法，多家出名公司都已经主动或被动地停行了相关爬虫营业，前车可鉴，企业应当审阅本身爬虫相关营业的贸易形式存在的违法可能，关系到用户小我灵敏信息，一旦被窃取或滥用，很可能流进不法金融借贷团伙手中，极易引发黑灰产风险。

关于进犯公民小我信息功的罚金数额，《更高人民法院、更高人民查察院关于打点进犯公民小我信息刑事案件适用法令若干问题的阐明》第十二条明白规定，“一般在违法所得的一倍以上五倍以下” ，从上述判决情状中能够看到，魔蝎科技被逃缴的违法所得为三万万元，同时还被判处同等数额的罚金，那意味着，公司一旦冒犯此功名，所退赔的违法所得和罚金的总额，至少为违法产物营业收进的两倍，上述多家互联网公司、大数据公司，因为对本身数据处置的贸易形式违法性熟悉错误，冒犯法令红线而最末无法运营，与公民小我信息相关，必然要做好合法性及风险评估，切忌抱有幸运心理！