常州公安：黑客利用"爬虫"软件，向"黑"医美机构导流

       近日，江苏常州警方抓获了一个利用高科技手段，在互联网平台精准获客，从而向无资质的医美机构引流的公司。该公司是一个利用技术手段作案的黑客公司，该公司利用软件非法破解互联网平台验签算法及后端接口，获取医美领域内有购买需求的人群，之后再与这些需求人群进行私聊，虚构自身消费体验，将需求人群引导到指定机构进行消费。

       小红书安全治理部工作人员贠凌婧说：“一旦我们的用户去这些机构进行就医的话，会有很大的安全隐患，为了保护消费者的权益，我们第一时间行动起来。一方面我们迅速升级系统，另一方面向公安机关报警。”

       警方侦查后发现，这是一个利用技术手段作案的黑客公司，这家公司利用软件非法破解互联网平台验签算法及后端接口，通过关键词等方式，爬取在医美领域内有购买需求的人群，之后再与这些需求人群进行私聊，虚构自身消费体验，将需求人群引导到指定机构进行消费。

       常州市公安局网安支队民警孙连强说：“他这个爬虫技术在国内都是领先的，可以通过侵入、绕过或者跳过服务器防范措施的方式获取用户数据，短时间内大批量获取用户数据，数量级可以达到数十甚至数上百万，获取数据进行下游转卖，从而非法获利。”

       常州市公安局天宁分局网安大队副大队长 蔡成城说：“这个就是他公司制作的一个涉案平台，这个平台可以实现这么一个功能：在平台里设置一个关键词，这个关键词就是指令，通过指令爬虫程序就可以爬取小红书、微博等互联网平台的内部数据。我们发现他不单单可以设置关键词，还可以通过设置经纬度的方式，精准爬取某一个范围内的用户数据。”

       去年12月13日，警方采取行动，当场抓获包括公司负责人陈某在内的35名犯罪嫌疑人，并扣押电脑、手机，数据服务器等作案工具。警方发现，在该黑客公司名下就有一家所谓的“美容咨询公司”。警方还封禁该公司用来作案的智能互动系统。两年多来该公司仅利用该系统非法获取个人信息5000多万条，获利3000多万元。

       目前，24名犯罪嫌疑人，因涉嫌非法获取计算机信息系统数据罪，被警方采取刑事强制措施。