“人大学霸”盗取全校学生信息做颜值打分被刑拘:什么都向扎克伯格学习,只会害了你

今天可能是“被颜值打分的人大同学”,明天就有可能是“被xx的你与我”。

2003年,还在上学的扎克伯格从学校资源库里搞来了一堆女生的照片,创建了名为Facemash的美女颜值评判网站,最终引发校方和同学震怒,校方给予他留校察看的处分。

二十年后,同样的事件发生在了中国,只不过留给马某某的不再只是处分而已,而是刑事拘留。

cos扎克伯克?人大毕业生盗学生信息被刑拘

7月1日,有网友称,中国人民大学校内学生论坛“小喇叭”上出现了颜值打分平台“ruc ir face”相关内容,并附有平台截图,被打分的同学不仅照片会出现在该平台上,姓名、学号、籍贯、生日等各种个人信息均被盗用。

乍一看这个故事有些似曾相识。

2003年,在哈佛读大二的扎克伯格某天借着酒劲儿从学校资源库里搞来了一堆女生的照片,创建了名为Facemash的网站,访问者可以从两张女生的图片里选出“谁更火辣”,同时在网站的博客里扎克伯格把女生比作农场动物。

这一举动吸引来了巨大的流量,据说短短20分钟创造了2万次的点击,这在20年前依然是一个令人震惊的数据。但数据爆表背后是扑面而来的骂声,最终哈佛校方纪律管理委员决定以Facemash网站操作的安全性、版权、隐私方面违反了学校的行为准则为由,给扎克伯格以留校察看的处分。

有扎克伯格的案例在前,人大毕业生马某某却并未受到警示。

扎克伯格当时致歉称“事态发展并非我本意”,但马某某则是“有意为之”。

根据网友扒出的其社交网络内容,马某某早在大二时期就有盗取同学信息制作该网站的想法,2020年开始运作此事。据上游新闻报道,目前其社交账号上相关内容已经清空。

自7月1日该事件发酵后,中国人民大学发布公告称, 学校已关注到我校部分学生信息被非法获取的情况,对此高度重视,第一时间联系警方,目前正积极配合警方等相关部门开展调查。

7月3日,北京海淀警方接到报警后,立即开展调查。经查,嫌疑人马某某(男,25岁,该校毕业生)涉嫌非法获取该校部分学生个人信息等违法犯罪行为。目前,马某某已被海淀公安分局依法刑事拘留,案件正在进一步调查中。

又是学霸?嫌疑人曾收到多家互联网大厂offer

根据中国人民大学研究生会微信推文,马某某有着让不少人羡慕的漂亮简历,曾获得腾讯、字节、微软、美团、百度、快手、华为、京东、滴滴等大厂的offer。

因此当此事发生时,不少网友将“颜值打分网站”和他的漂亮简历结合,为其戴上了“学霸滤镜”,认为这项涉嫌违法的行为本身具有很强的技术门槛。

但事实上,这场荒唐的“盗取信息”事件其实只是一个“爬虫操作”。

一位技术人员告诉蓝鲸记者,马某某的行为本质上就是简单的网页爬虫,只要学一点编程都能完成,并没有太高的技术门槛,“如果网站没有做防止爬虫的安全措施,那么被爬取是很轻易的事情。”但同时该技术人员也表示,无论网站是否有防爬虫的措施,未经授权爬取网页信息都是违法行为,“人家不锁门,你也不能推门儿就进人家。”

对此北京市京师律师事务所律师孟博告诉蓝鲸记者:“根据《民法典》和《个人信息保护法》以及相关法律法规的规定,自然人的个人信息受法律保护,任何组织、个人不得侵害自然人的个人信息权益。侵害自然人的个人信息,不仅涉嫌侵权,还可能会被依法追究行政责任、刑事责任。”他表示,具体到个案而言,要由办案机关视其情节进行认定。

根据《最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》的规定,设立用于实施非法获取、出售或者提供公民个人信息违法犯罪活动的网站、通讯群组,情节严重的,应当依照刑法第二百八十七条之一的规定,以非法利用信息网络罪定罪处罚;同时构成侵犯公民个人信息罪的,依照侵犯公民个人信息罪定罪处罚。

根据《检察机关办理侵犯公民个人信息案件指引》的规定,对于违反国家有关规定,采用技术手段非法侵入合法存储公民个人信息的单位数据库窃取公民个人信息的行为,也符合刑法第二百八十五条第二款非法获取计算机信息系统数据罪的客观特征,同时触犯侵犯公民个人信息罪和非法获取计算机信息系统数据罪的,应择一重罪论处。

随着互联网技术的不断发展与普及,技术滥用问题时有发生,不少企业或个人为追求经济利益进而通过网站或平台收集、利用、共享个人信息数据的技术也日益多样,这些现象不但涉及民事侵权、不正当竞争,而且有引致刑事犯罪的法律风险。

蓝鲸记者在裁判文书网上以“网络爬虫”为关键词,并限定在“刑事案由”进行检索,一共有10篇相关的判决。其中最早的判决于2015年2月27日,最新的判决于2022年8月15日。

马某某事件不该只是一次对名校毕业生的热嘲,其背后的信息安全问题才应该真正引发大众关注,毕竟今天可能是“被颜值打分的人大同学”,明天就有可能是“被xx的你与我”。