全球知名数据基础设施与采集服务商NetNut遭联合查处

又在数据合规上栽跟头了。

7月3日，谷歌联合联邦调查局（FBI）等机构，对全球知名数据基础设施与采集服务商NetNut（又称 Popa）实施联合查处。

数据交易网了解到，NetNut用于恶意软件指挥控制的全部谷歌账号及关联服务被彻底封禁，谷歌向平台方、执法机构、研究机构共享了其SDK与后端基础设施的技术情报，Google Play Protect也已更新规则，自动拦截所有嵌入NetNut代码的应用。

据谷歌评估，此次行动已大幅缩减NetNut的可用设备池，其业务运营受到严重冲击。

谷歌威胁情报小组（GTIG）测算，NetNut是全球规模最大的IP代理网络之一，控制至少200万台民用设备，分布在全球各地。和合规服务商不同，NetNut的节点没有获取用户知情并授权，而是通过在智能电视、流媒体机顶盒等家用设备中植入SDK，部分设备出厂前就被预装了相关代码，用户全程不知情，设备就被直接纳入僵尸网络。

GTIG数据显示，这些被劫持的设备IP，被大量用于违法活动。仅2026年6月一周，就有316个独立威胁集群使用NetNut的出口节点，覆盖网络诈骗、密码喷洒攻击、DDoS变种传播等场景。

科普一下，如果普通家庭用户设备沦为出口节点，自身IP会成为违法活动的中转站，家庭内网也可能被攻击者横向渗透，存在直接的安全隐患。

过去十年，电商比价、市场调研、搜索引擎排名监测等商业需求，已经催生了规模达数近百亿人民币的代理服务市场，IP代理也并非天然的黑产工具。

和数据中心托管的代理IP相比，住宅代理的IP来自普通民用宽带，被目标网站识别封禁的概率更低，是数据采集业务的核心资源。但合规搭建百万级节点的全球住宅代理网络，需要获得海量用户的知情同意，还要以收益分成、免费服务等方式作为回报，获客和运营成本很高。因此不少灰色服务商选择通过恶意手段劫持用户设备，快速扩充节点规模。

很多企业采购代理服务时，只关注节点数量、访问成功率、价格，很少追溯IP来源是否合规，很容易在不知情的情况下，间接为僵尸网络的黑灰产买单。

这种采购盲区正在带来实际风险。

部分司法辖区已明确，企业需要为上游供应商的不合规行为承担连带责任，采购恶意代理服务可能引发声誉损失甚至法律风险。同时，这类灰色网络随时可能被监管打击，依赖其资源的业务会直接面临服务中断。

今年早些时候，研究机构AIMultiple发布了行业首份聚焦网络数据采集伦理的基准测评，从客户使用管控、供应端伦理、外部认证、保险覆盖四个维度，对全球头部7家数据采集服务商做了成熟度评级。

测评结果显示，行业合规水平差距明显。头部服务商Bright Data（亮数据）达到最高的第5级，是唯一一家全维度达标的厂商，其公开了120款IP来源应用，所有节点均来自用户知情同意的合规渠道，同时默认拦截银行、政府站点等高风险目标访问，落实客户身份核验，还会监测被访问网站的运行状态，避免采集行为造成站点故障。

其余多数服务商仅处于第1级，部分厂商完全不公开节点来源，供应端伦理评级为0级。

Bright Data已委托普华永道，按照ISAE 3000国际鉴证标准，对自身内部合规与道德控制体系做了全面审计，这种第三方权威机构背书的合规验证，比厂商自行宣传的“伦理合规”更具可信度，也是目前行业内认可度最高的合规凭证。

同时由Bright Data、Common Crawl等机构牵头成立的负责任数据采集联盟（ARDC），正在推动建立全行业通用的公共数据采集框架：一方面制定最佳实践标准与操作指南，为合规企业提供参照；另一方面面向政策制定者、监管机构传递行业共识，推动治理规则的明确化。

针对此次事件，谷歌方面明确表示，对NetNut的打击不是单次行动，后续会持续追踪代理生态内的关联网络，针对更多相互勾连的基础设施出手。

经历IPIDEA、NetNut两次行业事件后，已经有越来越多的企业调整采购标准，不再只以价格和节点规模为核心考量，第三方审计报告、合规资质、IP来源透明度，正在成为新的采购决策因素。

视线回到国内，目前国内已经形成以《网络安全法》《数据安全法》《个人信息保护法》为核心的法律框架，针对网络数据采集的具体行为边界，中国互联网协会先后发布《互联网企业网络爬虫行为自律倡议》《网络数据采集合规指引》，明确要求采集主体尊重网站robots 协议、不得非法突破技术防护措施、不得违规抓取个人信息与敏感数据。

中国信通院等行业标准组织也牵头出台了多项数据采集相关团体标准，从流程管理、技术防护、安全管控等维度划定统一合规标准。

数据合规采集是一场长线战役，随着国内数据要素市场建设逐步推进，上海、深圳、北京等多地的数据交易所将数据采集环节的合规性作为数据产品挂牌交易的核心准入条件，从交易端反向推动采集环节的规范化。

数据交易网于2021年创办，聚焦数据产业商业智能一站式服务平台。以 "及时、全面、专业" 为运营理念，从行业信息传播与产业研究起步，逐步拓展数据撮合交易、数据经纪、产业生态服务、高质量数据集建设等业务，为业内外机构提供专业服务与决策参考。