- 涉嫌泄露億條公民信息 考拉征信被查
- 2019年11月21日 來(lái)源：北京商報(bào)
提要：11月20日，一則“侵犯公民信息，涉嫌非法提供身份證返照查詢9800多萬(wàn)次，獲利3800萬(wàn)元”的消息將考拉征信服務(wù)有限公司（以下簡(jiǎn)稱“考拉征信”）推向了風(fēng)口浪尖。
11月20日，一則“侵犯公民信息，涉嫌非法提供身份證返照查詢9800多萬(wàn)次，獲利3800萬(wàn)元”的消息將考拉征信服務(wù)有限公司（以下簡(jiǎn)稱“考拉征信”）推向了風(fēng)口浪尖。在上述事件持續(xù)發(fā)酵后，記者第一時(shí)間來(lái)到該公司官網(wǎng)披露的注冊(cè)所在地詢問(wèn)事件最新進(jìn)展和整改措施，卻并未見(jiàn)到考拉征信公司的身影。對(duì)考拉征信總部的確切位置，該公司一位客服人員表示“上述問(wèn)題需要登記反饋，請(qǐng)您保持電話暢通等待回電即可”，但截至發(fā)稿記者并未得到回復(fù)。今年下半年以來(lái)，已有多家大數(shù)據(jù)風(fēng)控公司因涉及“套路貸、暴力催收”等問(wèn)題被查，個(gè)人信息黑產(chǎn)買賣被暴露在陽(yáng)光下。業(yè)內(nèi)人士分析認(rèn)為，未來(lái)，伴隨著典型案例的廣泛傳播及相關(guān)制度的不斷完善，個(gè)人隱私信息相關(guān)黑灰產(chǎn)從業(yè)者的生存將時(shí)日無(wú)多。
非法倒賣近億信息
個(gè)人信息的泄露問(wèn)題日益嚴(yán)峻。11月19日，據(jù)央視網(wǎng)報(bào)道，近日江蘇淮安警方依法打擊了7家涉嫌侵犯公民個(gè)人信息犯罪的公司，這7家公司涉嫌非法緩存公民個(gè)人信息1億多條，其中，考拉征信因涉嫌非法提供身份證返照查詢9800多萬(wàn)次，獲利3800萬(wàn)元“榜上有名”。警方目前已將考拉征信法定代表人、董事長(zhǎng)、銷售、技術(shù)等20余名涉案人員抓獲。
據(jù)央視網(wǎng)消息稱，警方發(fā)現(xiàn)，廣州諾涵信息科技有限公司（以下簡(jiǎn)稱“諾涵科技”）將公民個(gè)人信息稱為“流量”，公司自己開發(fā)有樂(lè)花管家等多個(gè)小貸平臺(tái)，在自身購(gòu)買公民個(gè)人信息用于推銷貸款、軟暴力催收的同時(shí)，也和其他公司相互交換公民個(gè)人信息。
警方調(diào)查發(fā)現(xiàn)，諾涵科技的公民個(gè)人信息主要來(lái)自湖南九象信息有限公司（以下簡(jiǎn)稱“湖南九象”），在鎖定相關(guān)犯罪證據(jù)后，淮安警方在長(zhǎng)沙、深圳分別將湖南九象法定代表人和技術(shù)主管抓獲，審訊得知湖南九象黑爬蟲網(wǎng)站的“身份核驗(yàn)返照”業(yè)務(wù)端口來(lái)自北京黑格科技有限公司（以下簡(jiǎn)稱“黑格科技”），而黑格科技是從考拉征信等4家公司購(gòu)買的查詢接口。
警方表示，經(jīng)查考拉征信從上游公司獲取接口后，又違規(guī)將查詢接口賣出，并非法緩存公民個(gè)人身份信息，供下游公司查詢牟利，從而造成公民身份信息包括身份證照片的大量泄露。“考拉征信最大的問(wèn)題在于非法竊取公民隱私，這一點(diǎn)已經(jīng)構(gòu)成了犯罪，任何機(jī)構(gòu)沒(méi)有給予這家公司竊取公民數(shù)據(jù)的權(quán)利，他們也沒(méi)有在明確告知用戶的情況下采集了用戶的數(shù)據(jù)。這些所謂的‘征信’公司，不光竊取，還對(duì)外銷售，成為了販賣他人隱私的公司。所以，不管是征信公司還是大數(shù)據(jù)公司，但凡涉及以上兩條的在未來(lái)都會(huì)有風(fēng)險(xiǎn)。”資深互金評(píng)論員畢研廣表示。
總部地址“隱身”
考拉征信被查也牽出了個(gè)人信息泄露難禁這一黑色產(chǎn)業(yè)鏈。據(jù)考拉征信官網(wǎng)信息，該公司是人民銀行批準(zhǔn)的8家個(gè)人征信業(yè)務(wù)試點(diǎn)企業(yè)之一，是百行征信9家發(fā)起股東及董事單位之一，也是國(guó)內(nèi)首家成立大數(shù)據(jù)征信模型專業(yè)實(shí)驗(yàn)室的征信機(jī)構(gòu)，主要從事個(gè)人和小微企業(yè)信用狀況評(píng)估業(yè)務(wù)。
天眼查數(shù)據(jù)顯示，考拉征信的運(yùn)營(yíng)主體考拉征信服務(wù)有限公司成立于2014年4月，注冊(cè)資本5000萬(wàn)元人民幣，法定代表人為鄒鐵山，經(jīng)營(yíng)范圍包括企業(yè)信用的征集、評(píng)定、數(shù)據(jù)處理（數(shù)據(jù)處理中的銀行卡中心、PUE值在1.5以上的云計(jì)算數(shù)據(jù)中心除外）等，由考拉昆侖信用管理有限公司（以下簡(jiǎn)稱“考拉昆侖”）全資控股。
11月20日，記者前往考拉征信官網(wǎng)披露的注冊(cè)住所——北京市海淀區(qū)北清路中關(guān)村壹號(hào)D1座7層進(jìn)行探訪，但記者到該樓層卻并未見(jiàn)到考拉征信的蹤影。
對(duì)考拉征信總部的確切位置，記者多次聯(lián)系考拉征信客服人員進(jìn)行詢問(wèn)，該公司一位客服人員表示“上述問(wèn)題需要登記反饋，請(qǐng)您保持電話暢通等待回電即可”。但截至發(fā)稿記者并未得到回應(yīng)。
開放信息邊界引爭(zhēng)議
今年下半年以來(lái)，已有多家大數(shù)據(jù)風(fēng)控公司因涉及“套路貸、暴力催收”等問(wèn)題被查，個(gè)人信息黑產(chǎn)買賣被暴露在陽(yáng)光下。
在麻袋研究院高級(jí)研究員蘇筱芮看來(lái)，個(gè)人隱私被泄露甚至產(chǎn)業(yè)化，背后必然存在多樣化的參與主體和層級(jí)分明的鏈條，這其中既有單打獨(dú)斗、廣泛分布的小團(tuán)隊(duì)、小組織甚至個(gè)人，也有披著“高大上”光環(huán)、備受矚目的明星公司。一些“頭部公司”被查處，實(shí)際上體現(xiàn)了法律面前人人平等的基本原則，只要是侵犯?jìng)€(gè)人隱私涉嫌違法犯罪的，就不應(yīng)被姑息。
蘇筱芮進(jìn)一步表示，這體現(xiàn)出部分從業(yè)機(jī)構(gòu)的合規(guī)意識(shí)不強(qiáng)、部分從業(yè)人員法律意識(shí)淡漠。未來(lái)，伴隨著典型案例的廣泛傳播及相關(guān)制度的不斷完善，個(gè)人隱私信息相關(guān)黑灰產(chǎn)從業(yè)者的生存將時(shí)日無(wú)多。11月19日，最高人民法院舉行發(fā)布會(huì)，發(fā)布網(wǎng)絡(luò)犯罪大數(shù)據(jù)報(bào)告及電信網(wǎng)絡(luò)詐騙犯罪典型案例并回答記者提問(wèn)。司法大數(shù)據(jù)反映出，19.16%的網(wǎng)絡(luò)詐騙案件具有精準(zhǔn)詐騙的特征，即不法分子獲取公民個(gè)人信息后有針對(duì)性地實(shí)施詐騙，極大地提高了詐騙得逞的可能性。
如此海量的個(gè)人信息被泄露又暴露出怎樣的制度漏洞？一位不愿具名的大數(shù)據(jù)行業(yè)觀察人士對(duì)記者表示，核心在于公民個(gè)人信息的收集、授權(quán)與保存方式的邊界，尤其是政府部門儲(chǔ)存的海量個(gè)人信息，如何保障信息安全、如何防范過(guò)度授權(quán)、如何界定開放信息的邊界等。她建議監(jiān)管機(jī)構(gòu)出臺(tái)相應(yīng)政策法規(guī)，在兼顧商業(yè)企業(yè)運(yùn)行效率的同時(shí)，加強(qiáng)信息使用規(guī)范，嚴(yán)懲違規(guī)之人，而非直接停止授權(quán)，關(guān)閉接口。
