惊天大案!淘宝12亿条用户数据泄露

作者:admin 2021-06-11

惊天大案!淘宝12亿条用户数据泄露

博猫娱乐平台报道,这是一个万事互联的时代,我们的个人隐私很容易被偷窃和泄露。

而且最近,淘宝网的大量用户数据都被泄露了。

六月三日,商丘市睢阳区法院在“裁判文书网”上公布了一份刑事判决书,显示两名犯罪嫌疑人在淘宝上爬行并窃取大量数据。经我司核实,被盗取的淘宝用户数据竟多达12亿之多。

中国软件有限公司于2020年8月14日发出警报,在2020年7月6日至2020年7月13日期间,有黑产分子通过接口绕过平台风控,大量爬取数据。

七月六日至七月十三日间,平均每天有五百万人爬上网页获取敏感信息,其中包括买家UID、淘宝昵称、用户手机号码等。

淘宝查后发现,逯某有重大作案嫌疑,接到报警后,当地警方将此事列为刑事案件。

经过审理查明,逯某受雇于黎某,而黎某成立了一家名为“浏阳市泰创网络科技有限公司”的公司,该公司下设返利部,客服部,招商部等部门。

听了这个公司部门的安排,铁马一知道,这是个典型的淘宝客公司。

所谓淘宝客公司,就是把产品在淘宝上推广获利的企业。其他人点击了自己的链接到淘宝去购物,然后淘宝就会向这些推广公司支付费用,一般按照产品销售的一定百分比分成。

马某以公司技术人员的身份月薪1万元。从2019年11月起,逯某在家利用自己开发的爬虫软件,通过淘宝网页界面爬取淘宝客户信息,并将其中的淘宝客户手机号码提供给黎某,供其在该公司任职期间使用。

且经公检法核实,逯某利用自己开发的软件爬取淘宝用户ID,淘宝昵称,手机号等信息共计1180738048条。

不要数了,铁马帮你数过了,总共有11万8千多万条。

这家淘宝客公司获得了部分数据,从2019年11月至2020年7月,利用该信息获利340187.68元。

因“侵犯公民个人信息罪”,逯某、黎某两人分别被判处有期徒刑三年三个月和六个月,并处罚金人民币十万元和三十五万元。

铁马还发现了一个小小的细节。

在他被捕后,逯某曾供认:

我从2019年11月份开始使用自写软件《淘评》,通过淘宝商品详细信息界面和淘宝信息分享界面,可以爬取淘宝顾客的淘宝号码和淘宝昵称,也可以爬取淘宝顾客的手机号信息。

据被告逯某所说,淘宝上有设计漏洞,黑产程序员可以通过这几个界面爬取用户数据,这听起来真是太离谱了,淘宝竟然对自己的用户数据不设防?

在庭审中,淘宝还派出了马某作为安保人员出庭作证。而对方则以破解界面的形式对加密数据进行爬取。

这涉及到“谁在撒谎”这个问题。

知名网络安全媒体《黑奇士》分析,如果是“破口大骂”,那就属于入侵淘宝内部系统,触犯了《刑法》第286条“破坏计算机信息系统罪”。情节特别严重的,处五年以下有期徒刑或者拘役,并处罚金;

参加者:参加者是参加者本人,参加者是参加者本人,参加者是参加者本人,参加者本人可以通过爬虫网站获得关于淘宝的资料,不涉及“绕开、破解、破坏”等行为,参加者为参加者本人,可以在三年以上七年以下有期徒刑。

法庭最后裁决也认为,认定逯某“侵犯公民信息罪”,也就是不支持关于淘宝的说法,认为逯某只是盗窃了淘宝的数据,并没有破坏淘宝的数据。

换言之,法院认定逯某没有绕开或破坏淘宝公司的监控系统。

真有意思啊

根据黑奇士的分析,淘宝竟然让别人利用自己的官方界面,对用户进行访问,这种商业逻辑显然是非常有问题的。

对于电子平台来说,用户的个人信息是最重要的,决不能让他人随意获取。

自身用户的信息都不能保证安全,谁敢使用你们家的服务?

并且你们家的阿里云还有安全服务等产品,曝光这么大的问题,大家都会怀疑你们家产品的可靠性。

此外,联想到之前淘宝封杀拼多多员工IP地址的事情,铁马也感到了深思。

目前,拼多多员工在社交媒体上的反馈是,自己不能使用淘宝聚划算、淘宝省卡、天猫超市等多个平台。

随后,阿里巴巴就承认有这个问题,并指责某个地区的“用户”疯狂地爬取淘宝数据,套取优惠补贴。它们会屏蔽相关的IP,还会说:“我们不会屏蔽亲朋好友,我们只是坏人。”

此后,拼多多上的员工称,此次淘宝是直接按照拼多多员工的注册IP所在地,批量封杀拼多多的员工账号,有无辜的员工被误伤。也有拼多多员工表示,淘宝对IP的封杀也造成了自己周围企业员工的误伤。

回头再看这次淘宝上的数据泄露事件,其实都反映了一个问题:淘宝上对自己数据的保护可能存在问题。无法阻止爬行可以理解,但官方的公开界面有可能调出用户隐私数据,为黑产们提供可乘之机,这不仅仅是技术上的问题,更是业务逻辑上的问题。

此外,反爬虫技术不能阻止对方爬虫,就把对方IP封掉,封的时候还造成了误伤,铁马这位吃瓜群众表示有点害怕,万一周围有人爬取淘宝数据,导致我的账号被封,我去哪儿哭啊。

最终,铁木真想引用黑奇士的话,结束这篇文章:

"大公司的消息出来了,抓住了几个淘客。“我可以说些什么?”

快捷搜索