撰文 / 富姐
來源：21世紀經濟報道
11月20日，據央視網報道，近日江蘇淮安警方依法打擊了7家涉嫌侵犯公民個人信息犯罪的公司，涉嫌非法緩存公民個人信息1億多條，其中，拉卡拉支付旗下的考拉徵信涉嫌非法提供身份證返照查詢9800多萬次，獲利3800萬元。警方已將考拉徵信服務有限公司及北京黑格公司的法定代表人、董事長、銷售、技術等20餘名涉案人員抓獲。
本次行動中，據警方發現，廣州諾涵信息科技有限公司（下稱：諾涵科技）將公民個人信息被稱為“流量”，公司自己開發有樂花管家等多個小貸平臺，在自身購買公民個人信息用於推銷貸款，軟暴力催收的同時也和其他公司相互交換公民個人信息，還開發有爬蟲雲等軟件，通過技術手段扒取其他小貸公司的公民個人信息，用於公司放貸和非法出售牟利。
據警方調查發現，諾涵科技的公民個人信息，主要來自湖南九象信息有限公司（下稱：九象公司）。這家公司開發有一個黑爬蟲網站，通過爬蟲軟件非法獲取數10家小貸公司的公民貸款和逾期數據，然後公開提供收費查詢，並提供“身份核驗返照”業務，任何人只要在該網站輸入公民姓名和身份證號碼，就可以查詢獲取公民身份證相片。
鎖定相關犯罪證據後，淮安警方在長沙、深圳分別將九象公司的法定代表人和技術主管抓獲，審訊得知九象公司黑爬蟲網站的“身份核驗返照”業務端口來自北京黑格科技有限公司（下稱：黑格科技），而黑格科技是從北京考拉徵信服務有限公司（下稱：考拉徵信）等4家公司購買的查詢接口。經查北京考拉徵信服務有限公司從上游公司獲取接口後，又違規將查詢接口出賣，並非法緩存公民個人身份信息，供下游公司查詢牟利，從而造成公民身份信息包括身份證照片的大量洩漏。
公開資料顯示，北京考拉徵信服務有限公司是一家第三方的信用評估及徵信管理服務商，法定代表人為鄒鐵山。據其官網介紹，公司成立於2014年4月，是人民銀行批准的八家個人徵信批籌企業之一，是百行徵信九家發起股東及董事單位之一。其業務包括：企業信用的徵集、評定；企業管理諮詢；技術開發、技術諮詢、技術服務、技術轉讓；計算機系統服務；數據處理等。
據啟信寶數據顯示，考拉徵信最大股東為A股上市公司拉卡拉支付股份有限公司，持股比例為32.40％。此外，A股上市公司拓爾思(12.380, -0.16, -1.28%)、旋極信息(5.330, -0.16, -2.91%)、藍色光標(5.310, -0.10, -1.85%)均持股10.80％，A股上市公司廣聯達(35.300, 0.43, 1.23%)持股3.00％。而拉卡拉支付股份有限公司最大股東為聯想控股股份有限公司，持股比例為28.24％
據21世紀經濟報道記者瞭解到，公民身份認證服務是直接服務於“互聯網加+政務”來提升政府公共服務效能，防範欺詐和金融風險為目的。但之所以有以上等問題主要在於，涉案公司非法將公民身份認證端口出售，並非法緩存公民身份數據，層層加價後，這些數據被小貸公司利用，查詢價格從源頭的0.1元一條，到查詢底層時可能兩三塊錢一條，身份證照片可以隨意獲取。據辦案民警介紹，身份證照片可以隨意獲取，這為小貸公司實施“套路貸”犯罪、暴力催收敞開了罪惡之門。
截至目前，警方共立案偵查侵犯公民個人信息案件29起，抓獲犯罪嫌疑人288人，繳獲公民個人信息4.68億多條，涉案金額9400多萬元。 涉案公司非法緩存的公民身份認證數據現已全部收繳，同時堵塞漏洞，身份核驗、“返照業務”接口全部封停，公安部門會同中國人民銀行等部門加強對公民身份認證服務，個人徵信服務的監管。
對此，拉卡拉相關人士回應稱，“目前只是取證階段，考拉徵信只是配合調查。拉卡拉只是考拉徵信眾多股東之一，拉卡拉與考拉徵信之間的財務、業務、經營等都是各自獨立的。”
閱讀更多 經理人雜誌 的文章
