(網(wǎng)經(jīng)社訊)網(wǎng)絡(luò)黑灰產(chǎn)，也就是網(wǎng)絡(luò)里面的黑色和灰色產(chǎn)業(yè)鏈。
浙江省紹興公安局在2018年8月份告破了號(hào)稱“史上最大數(shù)據(jù)竊取案”的案件，有30億條公民信息被竊取，主犯竟然是北京的一家新三板上市公司，作案手法是借助給網(wǎng)絡(luò)運(yùn)營(yíng)商提供營(yíng)銷系統(tǒng)服務(wù)的機(jī)會(huì)，直接從運(yùn)營(yíng)商服務(wù)器中截取用戶的cookie、訪問記錄等關(guān)鍵數(shù)據(jù)，然后利用這些數(shù)據(jù)為網(wǎng)絡(luò)大v提供刷量、加粉等服務(wù)，一年的營(yíng)收能超過三千萬。幾乎在同一時(shí)間，還有一個(gè)與此相類似的案例就是新聞報(bào)道說華住集團(tuán)旗下包括漢庭、桔子、全季等在內(nèi)的多家酒店住宿信息被泄露，有線索顯示已經(jīng)有五億條信息流向了黑市交易。
如此大規(guī)模的數(shù)據(jù)失竊和泄漏，我們似乎聽上去已經(jīng)有點(diǎn)習(xí)以為常見怪不怪了，因?yàn)樵谶^去類似的事件也時(shí)有發(fā)生。事實(shí)上互聯(lián)網(wǎng)在近十幾年里飛速發(fā)展的同時(shí)，也造就出一個(gè)龐大的黑灰產(chǎn)業(yè)，數(shù)據(jù)只不過是其中一個(gè)組成部分而已。整個(gè)網(wǎng)絡(luò)黑灰產(chǎn)業(yè)鏈條可以從整體上分成上游和下游兩個(gè)部分。上游主要包括：
（1）一些黑客類軟件的研發(fā)，例如木馬和病毒；
（2）身份信息的盜用，包括采用木馬病毒撞庫、向低收入人群收買等方式取得個(gè)人信息的所謂“四件套”，也就是銀行卡、身份證、手機(jī)卡、網(wǎng)銀u盾。
（3）借助“四件套”注冊(cè)獲取各種各樣的網(wǎng)絡(luò)賬號(hào)。基本上可以通過個(gè)人信息“四件套”獲得任何平臺(tái)的注冊(cè)賬號(hào)。當(dāng)然，在黑產(chǎn)業(yè)鏈當(dāng)中需要海量的注冊(cè)賬號(hào)，所以要用到機(jī)器去自動(dòng)注冊(cè)，這期間還涉及到注冊(cè)碼的自動(dòng)識(shí)別等一系列智能化的技術(shù)手段。
有了上述提供的戰(zhàn)斗裝備之后，下游就是花樣百出的變現(xiàn)手段，包括：
（1）電信詐騙；
（2）受到委托和指使的網(wǎng)絡(luò)攻擊；
（3）盜竊資金；
（4）刷票、刷單、刷榜、刷評(píng)論、刷粉絲，流量劫持；
（5）優(yōu)惠券薅羊毛；
（6）垃圾短信及精準(zhǔn)營(yíng)銷等等。
如果再黑一點(diǎn)，那就涉及到了洗錢以及黃賭毒了。所以這樣一個(gè)由上游和下游組成的完美契合的產(chǎn)業(yè)鏈究竟有多大規(guī)模呢，南都大數(shù)據(jù)研究院和阿里巴巴聯(lián)合發(fā)布的《2018網(wǎng)絡(luò)黑灰產(chǎn)治理研究報(bào)告》顯示2017年我國(guó)網(wǎng)絡(luò)黑灰產(chǎn)規(guī)模已經(jīng)達(dá)到上千億元，而相比之下網(wǎng)絡(luò)安全產(chǎn)業(yè)的規(guī)模僅僅450億元。我們常說邪不壓正，但是目前在這個(gè)領(lǐng)域暫時(shí)是正壓不住邪的。為啥壓不住呢？筆者個(gè)人分析有這樣幾點(diǎn)原因：
第一個(gè)原因是掌握著大量個(gè)人信息的關(guān)鍵機(jī)構(gòu)里面出現(xiàn)了“內(nèi)鬼”。南都研究院的報(bào)告里面就統(tǒng)計(jì)2016年到2017年5月份，公安機(jī)關(guān)一共抓獲了5000多個(gè)侵犯公民個(gè)人信息罪的嫌疑人，而這其中有450多人是“各個(gè)行業(yè)”內(nèi)部人員。這些“各個(gè)行業(yè)”主要是銀行、保險(xiǎn)、衛(wèi)生、交通、快遞等跟公民信息和隱私密切關(guān)聯(lián)的行業(yè)。
我們?nèi)粘Ｉ钪幸膊环@樣的經(jīng)歷，買車上完保險(xiǎn)之后各大保險(xiǎn)公司都給你發(fā)廣告短信，小孩在社區(qū)醫(yī)院打了預(yù)防針，馬上各種早教機(jī)構(gòu)給你打電話推銷早教課程。這些恐怕都是“內(nèi)鬼”導(dǎo)致的結(jié)果。
第二個(gè)原因是執(zhí)法取證難。網(wǎng)絡(luò)上面的黑灰產(chǎn)業(yè)背后都有著諸多隱蔽的技術(shù)做支撐，違法行為難以偵查取證和追責(zé)。盡管司法解釋已經(jīng)把侵害公民個(gè)人信息罪的入罪門檻定得極低，但是在實(shí)踐當(dāng)中要去追尋這些信息的源頭和渠道是非常困難的，公安機(jī)關(guān)也只能優(yōu)先處理那些大案、要案，如果全面都開展執(zhí)法的話，偵查力量是跟不上的。
第三個(gè)原因是黑灰產(chǎn)業(yè)鏈當(dāng)中的灰色部分實(shí)際上在法律上難以界定，而且那存在著非常強(qiáng)大的客觀市場(chǎng)需求。由于數(shù)據(jù)、流量等等在網(wǎng)絡(luò)世界當(dāng)中日益具有戰(zhàn)略意義，所以很多相關(guān)產(chǎn)業(yè)都游走在法律的邊緣，很難說一定是違法還是一定不違法。而且由于公共數(shù)據(jù)的開放力度不夠，導(dǎo)致為了開展業(yè)務(wù)不可避免的很多公司要通過非正規(guī)的渠道來獲得數(shù)據(jù)，這期間利益牽扯非常的復(fù)雜，立法和司法都難以在一時(shí)間給出明確的定論。
網(wǎng)絡(luò)黑灰產(chǎn)治理層面也取得了一些突破性的新進(jìn)展，在這方面首先值得一提的突破就是技術(shù)。例如以騰訊安全團(tuán)隊(duì)為代表的態(tài)勢(shì)感知技術(shù)，通過對(duì)黑產(chǎn)的數(shù)據(jù)分析，挖掘出黑產(chǎn)背后的惡意走向并將其反饋到風(fēng)控模型，提前進(jìn)行防控和預(yù)警，在實(shí)踐當(dāng)中曾經(jīng)挖出過一整條的黑產(chǎn)鏈條。當(dāng)然，要做到這一點(diǎn)前提仍然是要擁有跨平臺(tái)的海量數(shù)據(jù)，目前業(yè)內(nèi)恐怕只有少數(shù)幾家生態(tài)級(jí)的公司能夠做到，如果想在行業(yè)里面大規(guī)模的推廣，則有賴于更多的公司一起聯(lián)防聯(lián)控。此外，包括快速成熟中的區(qū)塊鏈技術(shù)也有望在用戶信息和網(wǎng)絡(luò)安全方面帶來全局性的突破。
除了技術(shù)創(chuàng)新之外，在網(wǎng)絡(luò)黑灰產(chǎn)治理領(lǐng)域里面的另外一個(gè)突破性進(jìn)展來自于主管機(jī)關(guān)的高壓態(tài)勢(shì)。《網(wǎng)絡(luò)安全法》實(shí)施以來，公安機(jī)關(guān)和網(wǎng)信辦正在以越來越密集的執(zhí)法來清理和打擊網(wǎng)絡(luò)黑灰產(chǎn)，尤其是近期大數(shù)據(jù)行業(yè)里面大量的從業(yè)者被警方帶走調(diào)查的消息被廣泛報(bào)道，全國(guó)范圍內(nèi)對(duì)數(shù)據(jù)黑產(chǎn)的“嚴(yán)打”正在展開，看來很多人要因此失去自由了。事實(shí)上，網(wǎng)絡(luò)黑產(chǎn)影響到的不僅僅是經(jīng)濟(jì)領(lǐng)域，還有國(guó)家安全。大量的數(shù)據(jù)被黑產(chǎn)從業(yè)者帶到了境外或者是在黑市暗網(wǎng)里面交易，顯然都會(huì)影響到國(guó)家安全，所以公權(quán)力機(jī)關(guān)的嚴(yán)打也就不難理解了。
第三個(gè)方面的突破當(dāng)屬公共數(shù)據(jù)的進(jìn)一步開放。這個(gè)是從源頭來解決問題的一項(xiàng)重要舉措，畢竟如果數(shù)據(jù)有合法來源誰愿意用非法的。在這方面，《電子商務(wù)法》第19條明確了國(guó)家推動(dòng)公共數(shù)據(jù)共享機(jī)制，促進(jìn)電商經(jīng)營(yíng)者依法利用公共數(shù)據(jù)。而上海市出臺(tái)的《公共數(shù)據(jù)和一網(wǎng)通辦管理辦法》第13條也對(duì)公共數(shù)據(jù)整合、共享和開放作出了具體的規(guī)定?！皢柷牡们迦缭S，為有源頭活水來”，公共數(shù)據(jù)的活水注入進(jìn)來，黑產(chǎn)數(shù)據(jù)的“污水”自然也就被沖刷干凈了。
作為數(shù)據(jù)或者其他相關(guān)業(yè)務(wù)的公司法務(wù)，免不了跟黑灰產(chǎn)打交道，該如何識(shí)別黑灰產(chǎn)業(yè)相關(guān)的風(fēng)險(xiǎn)并且做好應(yīng)對(duì)呢，以下幾個(gè)原則可以參考：
第一就是盡量獲取一手?jǐn)?shù)據(jù)。如果用二手?jǐn)?shù)據(jù)，最好做好數(shù)據(jù)源頭的背景調(diào)查，可以同時(shí)把合作的這家源頭公司以及他的競(jìng)爭(zhēng)對(duì)手一起做背調(diào)。如果它的同類企業(yè)或者競(jìng)爭(zhēng)對(duì)手已經(jīng)出了事情，例如已經(jīng)被執(zhí)法機(jī)關(guān)檢查或者負(fù)責(zé)人帶走調(diào)查，那么就會(huì)有比較大的風(fēng)險(xiǎn)了，同時(shí)盡可能地去獲取包括用戶在內(nèi)的三重授權(quán)，或者用戶對(duì)這些信息的補(bǔ)授權(quán)。
第二是務(wù)必做好數(shù)據(jù)安全管理和關(guān)鍵人員的管控。包括防范數(shù)據(jù)的泄露以及內(nèi)鬼倒賣數(shù)據(jù)，在數(shù)據(jù)傳輸?shù)倪^程當(dāng)中做好脫敏和安全評(píng)估，對(duì)外盡量提供數(shù)據(jù)分析的結(jié)果而不是數(shù)據(jù)本身。
第三是建立自己的風(fēng)控模型并且實(shí)時(shí)記錄風(fēng)控的監(jiān)測(cè)效果和異常事件以備日后主管機(jī)關(guān)檢查。如果自身的研發(fā)能力不夠可以引入第三方的風(fēng)控體系，當(dāng)然這個(gè)時(shí)候要注意要引進(jìn)可靠的第三方，避免數(shù)據(jù)的再次泄露和污染。
張延來律師介紹：
網(wǎng)經(jīng)社電子商務(wù)研究中心高級(jí)特約研究員、浙江墾丁律師事務(wù)所主任律師、專利代理人資格、中國(guó)政法大學(xué)實(shí)踐導(dǎo)師、杭州仲裁委員會(huì)仲裁員、墾丁網(wǎng)絡(luò)法學(xué)院創(chuàng)始人
工作經(jīng)歷：
浙江大學(xué)法律碩士，具有法律和計(jì)算機(jī)雙專業(yè)學(xué)科背景，執(zhí)業(yè)以來完全專注于互聯(lián)網(wǎng)法律實(shí)務(wù)工作，擔(dān)任數(shù)十家知名一線互聯(lián)網(wǎng)公司常年法律顧問，并代理多個(gè)代表性互聯(lián)網(wǎng)訴訟案件。
立法與學(xué)術(shù)
曾多次參加網(wǎng)絡(luò)相關(guān)立法工作，是國(guó)家工商總局《網(wǎng)絡(luò)交易管理辦法》、杭州市《網(wǎng)絡(luò)交易管理辦法》立法小組成員，曾多次參與中國(guó)《電子商務(wù)法》的立法研討工作。
個(gè)人專著《法眼電商》《網(wǎng)絡(luò)法戰(zhàn)記筆記》已由法律出版社出版。
