我國(guó)目前并未出臺(tái)專門針對(duì)網(wǎng)絡(luò)爬蟲技術(shù)的法律規(guī)范，但在司法實(shí)踐中，相關(guān)判決已屢見(jiàn)不鮮，K 哥特設(shè)了“K哥爬蟲普法”專欄，本欄目通過(guò)對(duì)真實(shí)案例的分析，旨在提高廣大爬蟲工程師的法律意識(shí)，知曉如何合法合規(guī)利用爬蟲技術(shù)，警鐘長(zhǎng)鳴，做一個(gè)守法、護(hù)法、有原則的技術(shù)人員。
案情介紹
2017 年 7 月份，金熊信息科技有限公司產(chǎn)品經(jīng)理被告人馬某雇傭被告人莫某一同開發(fā)“探索云盤搜索”網(wǎng)站，并于2017 年 10 月份將“探索云盤搜索”網(wǎng)站開發(fā)完畢，2018 年 3 月份將瀏覽器插件開發(fā)完畢。下載并使用“探索云盤搜索”插件的用戶只要登錄百度云盤，其中的隱私資源信息就會(huì)在用戶不知情的情況下被自動(dòng)抓取并收錄，且無(wú)需授權(quán)同意。
2018 年 2 月份，被告人馬某要求被告人莫某開發(fā)出了充值會(huì)員的功能，至 2019 年 7 月，被告人馬某以充值會(huì)員的形式，以每人每月人民幣 7 元、6 個(gè)月人民幣 42 元、一年人民幣 84 元（就真沒(méi)優(yōu)惠）、永久使用人民幣 360 元的價(jià)格在網(wǎng)絡(luò)上銷售該款軟件，違法所得人民幣 80000 余元，該插件被下載安裝數(shù)總計(jì) 13464 人次。
2019 年 5 月 20 日，被害人薛某在使用“探索云盤搜索”時(shí)，其存放于百度網(wǎng)盤內(nèi)的私人照片在其不知情的情況下被該款軟件抓取并收錄，泄露于網(wǎng)絡(luò)。
經(jīng)北京網(wǎng)絡(luò)行業(yè)協(xié)會(huì)電子數(shù)據(jù)司法鑒定中心對(duì)網(wǎng)站上被下載的“探索云盤插件”功能的鑒定，認(rèn)定在安裝有上述插件的瀏覽器中登入百度網(wǎng)盤賬戶，進(jìn)入“我的分享”時(shí)，插件程序會(huì)將已登錄賬戶的所有分享鏈接的地址和提取碼上傳到服務(wù)器。該插件具有避開百度網(wǎng)盤安全保護(hù)措施，未經(jīng)授權(quán)獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)的功能。
供述情況
- 胡某（百度公司刑事法務(wù)部員工）
“探索云盤搜索”能搜索到其他用戶曾經(jīng)分享給他人的資料，用戶點(diǎn)擊搜索出的鏈接，網(wǎng)站自動(dòng)填寫分享密碼，就可以打開用戶曾經(jīng)分享過(guò)的個(gè)人資料；同時(shí)安裝過(guò)這個(gè)插件的用戶，自己曾經(jīng)分享過(guò)的個(gè)人資料也能在這個(gè)網(wǎng)站上被搜索出來(lái)。這個(gè)插件能繞過(guò)百度網(wǎng)盤的安全防護(hù)，直接獲取到用戶鏈接的明文和密碼。
- 馬某（金熊信息科技有限公司產(chǎn)品經(jīng)理，“探索云盤搜索”開發(fā)者）
2017 年初，馬某在“特斯拉汽車交流群”表示要開發(fā)一個(gè)軟件，需要投資。2017 年 5 月，熊某讓馬某到金熊信息科技有限公司上班，贊助開發(fā)。2018 年 1 月份馬某和莫某、田某和陳某四人共同開發(fā)了“探索云盤搜索”，有三個(gè)功能：一、實(shí)時(shí)過(guò)濾網(wǎng)頁(yè)上無(wú)效的鏈接；二、自動(dòng)填充資源鏈接的提取碼；三、自動(dòng)在“探索云盤搜索”的數(shù)據(jù)里面檢索用戶搜索網(wǎng)頁(yè)上的主關(guān)鍵詞。其實(shí)背地里還有一個(gè)功能，就是用戶如果下載了該瀏覽器插件，就能在用戶不知情的情況下自動(dòng)抓取用戶百度網(wǎng)盤里面的資源放到我們自己的數(shù)據(jù)庫(kù)里面成為其的資源，只要這些資源形成鏈接就能被抓取到并且無(wú)需授權(quán)。插件是馬某讓莫某開發(fā)的。2018 年 2 月份左右，馬某讓開發(fā)了會(huì)員功能，用來(lái)盈利。熊某知道這是一款搜索軟件，也知道是在網(wǎng)絡(luò)上抓取資源。
- 田某（金熊信息科技有限公司實(shí)習(xí)生）
公司剛開發(fā)“探索云盤搜索”這個(gè)軟件時(shí)，只有搜索查看的功能，可以在網(wǎng)絡(luò)上搜索到資源的鏈接，用戶保存到自己的百度網(wǎng)盤里面就可以查看并下載。后來(lái)馬某讓田某搭建了一個(gè)數(shù)據(jù)庫(kù)，并做了一個(gè)“爬蟲”軟件，可以將網(wǎng)絡(luò)上各種資源的鏈接抓取到這個(gè)數(shù)據(jù)庫(kù)里面，客戶通過(guò)搜索關(guān)鍵詞找到自己想要的資源鏈接后，可以保存在自己的百度云賬戶里進(jìn)行查看和下載。田某于 2018 年年前辭職。
- 熊某（金熊信息科技有限公司法人）
2017 年 5 月份熊某讓馬某到金熊信息科技有限公司來(lái)專門負(fù)責(zé)組織開發(fā)軟件。2017 年 5 月份左右，馬某招聘了莫某等幾個(gè)程序員負(fù)責(zé)開發(fā)該軟件及一些外包項(xiàng)目。他們做的是一款搜索下載器，叫“探索云盤搜索”，主要功能是在網(wǎng)上搜索資源然后抓取過(guò)來(lái)作為自己的資源，供客戶下載，這些功能都是馬某告訴其的，也給其展示過(guò)。軟件的開發(fā)工作主要都是由馬某和莫某開發(fā)實(shí)施的。
熊某稱其不懂網(wǎng)絡(luò)技術(shù)，沒(méi)問(wèn)過(guò)他們。大概 2018 年 5 月馬某說(shuō)這款軟件開發(fā)了充值會(huì)員的功能，開始盈利了。盈利統(tǒng)一都收入到馬某自己的支付寶賬戶里，以供他運(yùn)營(yíng)這個(gè)軟件。熊其主要提供場(chǎng)所和需要的工具，給程序員發(fā)工資，給馬某發(fā)生活費(fèi)，平時(shí)馬某吃住也在公司里。
案件簡(jiǎn)要梳理：馬某規(guī)劃，熊某贊助，莫某實(shí)現(xiàn)。
法院觀點(diǎn)
被告人馬某、莫某違反《網(wǎng)絡(luò)安全法》第二十七條：“任何個(gè)人和組織不得從事非法侵入他人網(wǎng)絡(luò)、干擾他人網(wǎng)絡(luò)正常功能、竊取網(wǎng)絡(luò)數(shù)據(jù)等危害網(wǎng)絡(luò)安全的活動(dòng)”的規(guī)定，在用戶不知情，且未經(jīng)百度網(wǎng)站授權(quán)的情況下，利用“探索云盤搜索”的插件自動(dòng)抓取用戶存儲(chǔ)于百度網(wǎng)盤的分享鏈接的地址和提取碼，并且將該信息收錄于自己研發(fā)的網(wǎng)站上用于牟利，其犯罪數(shù)額已達(dá)情節(jié)特別嚴(yán)重（違法所得 5000 元以上或者造成經(jīng)濟(jì)損失 1 萬(wàn)元以上），被告人馬某、莫某的行為均已構(gòu)成非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)罪。被告人馬某、莫某共同故意犯罪，系共同犯罪，二被告人在共同犯罪中均起主要作用，均系主犯，應(yīng)當(dāng)按照其所參與的全部犯罪處罰。
判決情況
一、被告人馬某犯非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)罪，判處有期徒刑三年，緩刑四年，并處罰金人民幣一萬(wàn)元；
二、被告人莫某犯非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)罪，判處有期徒刑三年，緩刑三年六個(gè)月，并處罰金人民幣一萬(wàn)元；
三、被告人馬某、莫某退出的違法所得人民幣 70115 元依法予以沒(méi)收，上繳國(guó)庫(kù)；公安機(jī)關(guān)扣押的中國(guó)工商銀行卡 1 張、中國(guó)郵政儲(chǔ)蓄銀行卡 1 張、硬盤 10 個(gè)、U 盤 1 個(gè)予以沒(méi)收；扣押的手機(jī) 2 部分別發(fā)還給各被告人。
判決文書
（2019）蘇1091刑初157號(hào)
案例分析
馬某、莫某等開發(fā)的插件“探索云盤搜索”，在用戶不知情的情況下，抓取并收錄用戶存放在百度云盤內(nèi)的隱私資源信息，包括分享鏈接和提取碼，這意味著用戶的個(gè)人隱私數(shù)據(jù)在未經(jīng)授權(quán)的情況下，被非法獲取和使用，甚至牟利，這是明顯侵犯公民個(gè)人隱私的行為。同時(shí)該插件繞過(guò)了百度網(wǎng)盤設(shè)置的，對(duì)分享鏈接的防抓取措施，非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)。行為違法是毋庸置疑的。
本案中獲取分享鏈接和提取碼的技術(shù)是否屬于爬蟲，難下定論，但是本案同樣提醒了爬蟲工程師們，個(gè)人隱私數(shù)據(jù)是絕對(duì)的“紅線”，任何相關(guān)需求，都不要抱有僥幸的心理去觸碰，當(dāng)時(shí)無(wú)事，不代表久安，法律的業(yè)火燃起時(shí)，終將燒盡蛛網(wǎng)的每一寸角落。
案例中提到的被害人薛某，她的私人照片都在不知情的情況下被該插件抓取并泄露到了網(wǎng)絡(luò)上。這也警醒了我們，網(wǎng)絡(luò)上有很多好用的免費(fèi)插件或者軟件，誠(chéng)然，大多數(shù)開發(fā)者有著令人敬佩的開源精神，但不排除有少數(shù)別有用心之徒，在軟件上留有后門。因此可能涉及到個(gè)人隱私相關(guān)的行為，都是需要仔細(xì)斟酌的，切莫因小失大。
熊某在本案中將自己撇的很清，不了解、不參與、不獲利，各位認(rèn)為他是否也應(yīng)當(dāng)屬于共犯呢？
有用過(guò)“探索云盤搜索”的嗎？有何見(jiàn)解呢？
