“爬虫”再引风暴：大数据公司200多人被抓 究竟哪种爬虫是违法的？

“一个程序员写了个爬虫程序，整个公司200多人被端了。”

朋友说，消息很确认并且已经进入审判阶段了。

01.对消息进一步确认

朋友认识几个律师朋友，和他们有一些业务来往，得知他们想尝试把业务扩展到程序员这个群体。那段时间我刚好离职也有时间，在朋友的安排下一起聊聊看看有没有合作的机会。

他们为什么想扩展人群到程序员这个行业呢？其实就是因为他们代理了这名程序员的官司，才发现很多程序员完全不懂法，直接说是法盲一点都不过分。

刚好我也很好奇程序员因爬虫被抓这个案子，看看到底是怎么回事，就和两名律师以及朋友坐到一起，深入交流后才知道整个事件的来龙去脉。

这名程序员在被警察逮捕后，警察审问期间一直不承认自己触犯了法律，并且也完全没有意识到自己犯法了。进去之后总以为警察搞错了，过几天就会把自己放出来，结果也错过了取保候审的机会。

律师说，这名程序员的妈妈当时在他毕业的时候，就因程序员这个行业太辛苦不同意他做程序员，但他对这个行业一直都很感兴趣，坚持做了一名码农，没想到两年后出现了这个事情。

他们家里人都后悔死了，距离事发当日到现在已经过去了半年，当事者还被关在监狱中。不管这件事如何收尾，对这名程序员和他的家庭都是一个很大的打击。

02.一个爬虫引发的案件

该公司系统平时访问量一直比较平稳，但不知为何这几天系统压力突然大增，经过技术人员几天调查发现了一个惊人的真相，公司客户信息被抓取，并且某个接口访问量巨大。

随着技术人员的深入调查发现的现象更加震惊，入侵者利用这个入口已经窃取了大量的客户信息，并且所有的线索都指向了一家大数据公司。

这家公司的主要业务就是，出售简历数据库。经核查该公司出售的简历数据中，就包含自己家客户的简历信息。

技术部上报领导之后，公司开会商议后决定报案。

案发前一段时间，小明（化名）接到了技术部领导的需求，要求写一段爬虫批量从网上的一个接口抓取数据，爬虫开发完后测试没有问题，小明就将程序上传到了公司服务器。

完善后的程序上传到服务器后，小明跟踪了下爬虫的进展，运行平稳并且速度快了很多。提交之后像往常一样，小明就把这件事情忘了。

小明没想到自己这次提交的爬虫程序，竟然能把对方的服务搞挂了，也没想到自己因为写了一段代码而坐牢。

2019年的某一个工作日，公司员工像往常一样忙忙碌碌，某个程序员和产品经理正在为了一个需求争吵，小明带着耳机正坐在办公室敲代码。

突然就来了一大群警察，要求所有人离开工位，双手离开电脑、手机等设备。整个公司的人都懵了，不知道发生了什么事情，但也都照办了。

小明也一直认为自己没有犯罪，自己只是一名技术人员而已，所有的工作也都是按照领导要求来执行的，应该很快就会把我们释放了吧。

被捕后小明委托的律师事务所，就是和我们交流的两位律师的事务所，据说小明入狱后就一直不认为自己有罪，也因一直拒绝认罪从而错过了取保候审的机会。

05.涉事公司背景

巧达的创始人成予曾经是百度第一任产品部负责人、联合创始人沈毅曾经是百度电子商务事业部技术总监和百度爱乐活技术副总裁。

公司曾宣称通过整合多达2.2亿份自然人简历、100亿个用户识别ID组合和1000亿+用户综合数据，绘制出了涉及中国8亿人口的多维度数据。其中，包含个人隐私与非隐私信息。

此外，巧达科技还有超过10亿份通讯录，并且掌握着与此相关的社会关系、组织关系、家庭关系数据。结合简历、通讯录，以及外部获取的超过千亿条其他用户数据，巧达科技自称拥有超过8亿自然人的认知数据。

也就是说，超过57%的中国人的信息都在巧达科技的数据库里面。

“基本上所有你能数的上名的大型互联网公司，都是巧达科技的客户。”一位之前简历中介生意的从业者。

最近的大数据行业，风声鹤唳。

在中秋节前一天，中国电信控股的子公司天翼征信传出风声，其总经理、副总经理以及市场人员被警察带走，原因是与其合作的大数据公司被警方调查。

此外，国内大数据风控平台龙头同盾科技也被曝爬虫部门已解散，CEO蒋韬已出国避风头，对此，同盾科技昨日发表辟谣声明表示，子公司杭州信川科技有限公司确实停止爬虫业务，但其他言论均属不实。

据内部消息，最近监管对数据乱象出手，开始清理行动，15家公司被列入调查名单，其中几家估值都超几十亿。

国内很多大数据公司的数据来源多多少少都有一定的问题，随着我国今年6月1日起，《中华人民共和国网络安全法》将实施，所有的网上行为将越来越严格，如果还按照之前的惯性去操作，迟早会出问题。

07.程序员谨慎使用技术

不知道大家是否发现，随着国家经济的不断发展，以前可能处于灰色阶段的行业，现在几乎都慢慢不能做了。写这篇文章的目的，也是为了警示大家技术是无罪的，但是用到了错的地方代价也是非常巨大的。

我之前看过这样一个报道，一个程序员因为爱好写了一个程序（入侵工具），并且把此程序上传到了互联网上，没想到过了两年之后，有人利用这个小程序非法获利500多万。

虽然这名程序员并没有因为这个程序而获利，但是间接给犯罪人员提供了犯罪的工具，最后被判刑 2 年缓期 2 年执行。

程序员的生活是简单的，工作大概也只关心代码和BUG。小明也从来没有把自己的职业和犯罪联系在一起。

技术本身是不违法的，就好像一把水果刀，如果用来削苹果削梨没有任何问题，但是用来伤人就是凶器，就要被列入物证list。

爬虫也是如此，在大多数情况下，只是采集互联网上的公开信息，很难说是违法行为。但是一旦涉及入侵到别人系统去获取数据，那必然存在着法律风险。

可能很多同学是懵的，很多互联网公司就是靠抓取数据活着的。他只是正常执行公司安排的工作任务，怎么就涉嫌犯罪了呢？

这里结合律师朋友给出的一些建议，这里摘录出来仅供参考。

08.单位犯罪和个人犯罪的关系

首先了解一下单位犯罪。除了自然人犯罪，还有单位犯罪，是指公司、企业、事业单位、机关、团体为单位谋取利益，经单位决策机构或者负责人决定实施的，法律规定应当负刑事责任的危害社会的行为。

我国刑法对单位犯罪原则上采取双罚制度，即单位犯罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员判处刑罚。相关司法解释规定，在审理单位故意犯罪案件时，对其直接负责的主管人员和其他直接责任人员，可不区分主犯、从犯，按照其在单位犯罪中所起的作用判处刑罚。

因此，公司犯罪有可能会牵连员工，尤其是案件中对非法获取数据有直接责任的爬虫工程师。这也是为什么当事人在公司人小言微但还是被批捕的原因。

其次，是否可以“不知者不为罪”来辩解？刑法原则之一是法无明文规定不为罪，并没有“不知者不为罪”。主观上的恶意是衡量犯罪的要素之一，结合客观上的行为来推理主观恶意。破解别人的服务器，获取别人不公开的信息，不能说没有恶意，不能以不懂法来搪塞。

09.重点：什么样的爬虫是违法？

如果爬虫程序采集到公民的姓名、身份证件号码、通信通讯联系方式、住址、账号密码、财产状况、行踪轨迹等个人信息，并将之用于非法途径的，则肯定构成非法获取公民个人信息的违法行为。

除此之外，根据相关规定，对于违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，窃取或者以其他方法非法获取公民个人信息的，均可构成成“侵犯公民个人信息罪”，处三年以下有期徒刑或者拘役，并处或者单处罚金;情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。

重点关注：下列情况下，爬虫有可能违法，严重的甚至构成犯罪。

爬虫程序规避网站经营者设置的反爬虫措施或者破解服务器防抓取措施，非法获取相关信息，情节严重的，有可能构成“非法获取计算机信息系统数据罪”。

爬虫程序干扰被访问的网站或系统正常运营，后果严重的，触犯刑法，构成“破坏计算机信息系统罪”

爬虫采集的信息属于公民个人信息的，有可能构成非法获取公民个人信息的违法行为，情节严重的，有可能构成“侵犯公民个人信息罪”。

来源：纯洁的微笑，作者纯洁的微笑