一千万的罚款！“瑞智华盛”被彻底打败了

本篇文章1133字，读完约3分钟

该网站窃取了30亿条公民信息，被称为“史上最大的数据盗窃案”。经过一年多的调查、起诉和审判，判决结果终于在10月28日上午出来了。岳城区人民法院公开宣告被告单位北京瑞智华盛科技有限公司犯非法获取计算机信息系统数据罪，判处罚金1000万元；七名被告被判处3年零6个月至2年不等的监禁，并被罚款。

据法院认定的事实，这家曾经拥有7000多万粉丝的新三板上市公司，有多种窃取公民信息的手段，其中最有力的一种是开发自己的爬虫程序，自动获取网络用户的个人信息。

岳城警方在调查这起数据盗窃案时，发现“瑞智华盛”公司利用自己的爬虫程序，从2018年4月16日至4月18日，通过犯罪嫌疑人黄租用的IP地址窃取了岳城区部分居民的22万多份订单，并恶意为这些个人用户添加了13万多个好友。根据黄的供词，该公司每月至少可以通过这种促销业务获得100万元的利益。

法院认定，“瑞智华盛”成立于2013年，后来转型为网络营销，登上了新三板。该公司与另外两家公司一起，通过与运营商签署服务和合作协议获得了运营商服务器的登录许可，然后恶意部署了一个计算机应用程序来收集用户登录cookie数据和其他信息并将其保存在运营商服务器中。公司开发的爬虫程序也广泛应用于公司开发的QQ、淘宝、微博、颤音等加粉程序中，强制添加好友，强制推送广告。

据了解，数据盗窃案被破获后，我市几大数据产业公司最近因涉嫌非法获取公民个人信息被公安机关查处。其中，岳城区的几家软件开发公司因其开发的软件被第三方用于窃取公民信息而受到牵连。

“一些大数据公司表面上声称‘使用公共数据分析’，但实际上，为了满足客户的精确需求，他们使用爬虫技术直接非法获取网络用户的账户信息，并通过控制账户获取互联网地址。搜索记录等信息，然后进行交易或非法使用。”岳城区法院刑事庭副庭长张毅表示，根据今年5月28日中央网办发布的《数据安全管理办法(征求意见稿)》，网络运营商因业务需要收集重要数据或敏感个人信息的，应向当地网络信息部门备案，并指定数据安全责任人，即开发、收集未经备案的个人信息网站和软件的，将依法追究法律责任。

当判决昨天公开宣布时，岳城区两家信息技术公司的负责人也坐在旁听席上。“数据的收集和使用应符合现行法律、法规和商业秩序。在选择合作伙伴时，我们必须再三考虑。”其中一家公司的负责人姚先生说，他的一个合伙人也是因为同样的事情被捕的。大数据暴利使得一些公司失去了职业道德。

面对频繁的数据盗窃案件，企业和个人用户如何采取预防措施？昨天，我采访了岳城公安局网络警察大队的相关负责人。他说，企业开发网站或应用程序时，需要到当地公安机关备案。他建议企业与第三方合作时，如果有疑问，可以先与公安机关联系。

边肖:实习生周梦琦·黄