1億條信息泄漏怎么回事 這1億條信息內容是什么怎么泄漏的

最近，江蘇淮安警方通報，在公安部督辦下，他們以“打鏈條、打平臺、打團伙”為目標，依法打擊了7家涉嫌侵犯公民個人信息犯罪的公司，涉嫌非法緩存公民個人信息1億余條。

公民個人身份信息、身份證照片等一旦被私下販賣，就有可能讓人陷入“套路貸”犯罪、暴力催收以及電信詐騙等陷阱。

如此海量的個人信息被泄露，幕后黑手是誰？又暴露出怎樣的制度漏洞？

突發！拉卡拉(300773,股吧)旗下考拉征信被查

11月20日，據央視網報道，近日江蘇淮安警方依法打擊了7家涉嫌侵犯公民個人信息犯罪的公司，涉嫌非法緩存公民個人信息1億多條，其中，拉卡拉支付旗下的考拉征信涉嫌非法提供身份證返照查詢9800多萬次，獲利3800萬元。

警方已將考拉征信服務有限公司及北京黑格公司的法定代表人、董事長、銷售、技術等20余名涉案人員抓獲。

本次行動中，據警方發現，廣州諾涵信息科技有限公司（下稱：諾涵科技）將公民個人信息被稱為“流量”，公司自己開發有樂花管家等多個小貸平臺，在自身購買公民個人信息用于推銷貸款，軟暴力催收的同時也和其他公司相互交換公民個人信息，還開發有爬蟲云等軟件，通過技術手段扒取其他小貸公司的公民個人信息，用于公司放貸和非法出售牟利。

打開APP 閱讀最新報道

據警方調查發現，諾涵科技的公民個人信息，主要來自湖南九象信息有限公司（下稱：九象公司）。這家公司開發有一個黑爬蟲網站，通過爬蟲軟件非法獲取數10家小貸公司的公民貸款和逾期數據，然后公開提供收費查詢，并提供“身份核驗返照”業務，任何人只要在該網站輸入公民姓名和身份證號碼，就可以查詢獲取公民身份證相片。

鎖定相關犯罪證據后，淮安警方在長沙、深圳分別將九象公司的法定代表人和技術主管抓獲，審訊得知九象公司黑爬蟲網站的“身份核驗返照”業務端口來自北京黑格科技有限公司（下稱：黑格科技），而黑格科技是從北京考拉征信服務有限公司（下稱：考拉征信）等4家公司購買的查詢接口。

經查北京考拉征信服務有限公司從上游公司獲取接口后，又違規將查詢接口出賣，并非法緩存公民個人身份信息，供下游公司查詢牟利，從而造成公民身份信息包括身份證照片的大量泄漏。

最大股東是拉卡拉

值得一提的是，考拉征信是曾獲央行個人征信試點的征信巨頭，也是國內首家成立大數據征信模型專業實驗室的征信機構。

公開資料顯示，北京考拉征信服務有限公司是一家第三方的信用評估及征信管理服務商，法定代表人為鄒鐵山。據其官網介紹，公司成立于2014年4月，是人民銀行批準的八家個人征信批籌企業之一，是百行征信九家發起股東及董事單位之一。

其業務包括：企業信用的征集、評定；企業管理咨詢；技術開發、技術咨詢、技術服務、技術轉讓；計算機系統服務；數據處理等。

據天眼查數據顯示，考拉征信最大股東為A股上市公司拉卡拉支付股份有限公司，持股比例為32.40％。此外，A股上市公司拓爾思(300229,股吧)、旋極信息(300324,股吧)、藍色光標(300058,股吧)均持股10.80％，A股上市公司廣聯達(002410,股吧)持股3.00％。而拉卡拉支付股份有限公司最大股東為聯想控股股份有限公司，持股比例為28.24％。

拉卡拉跳水跌停，公司緊急回應

11月20日下午，受利空消息影響，拉卡拉午后跳水跌停，股價報49.29元/股，截至收盤成交額近3億元，換手率超14%，最新市值197億，較上一交易日蒸發22億元。

值得一提的是，今年4月25日，拉卡拉正式登錄A股深圳創業板，被稱作“A股第三方支付第一股”。

對此，拉卡拉相關人士回應稱，“目前只是取證階段，考拉征信是配合調查。拉卡拉只是考拉征信眾多股東之一，拉卡拉與考拉征信之間的財務、業務、經營等都是各自獨立的。”

考拉征信出事，與其股權有所關聯的A股上市公司今天在二級市場都有所表現。除跌停的拉卡拉外，截至收盤，拓爾思跌0.77%、旋極信息跌3.83%、藍色光標跌1.85%、廣聯達從漲超3%跌至漲1.18%，收盤漲1.2%，港股聯想控股跌0.37%。

拉卡拉曾被大量用戶投訴

公開資料顯示，卡拉卡前身是2005年時由有道創投、孫陶然、雷軍共同出資創立的乾坤時代;2015年，拉卡拉整體變更設立股份公司，主營業務為個人和企業用戶提供金融服務。作為國內首批獲得央行頒發牌照的第三方支付企業，拉卡拉旗下擁有支付服務、金融科技、產業基金等業務板塊。

易分期是拉卡拉旗下的個人消費信貸平臺之一，據官網介紹，拉卡拉目前的累計貸款規模超過1300億元，個人貸款業務的單日放貸量超過一個億。

聚投訴上，拉卡拉的相關投訴達到1152條，被投訴最多的則是暴力催收，高利貸。其中投訴人昆學先生在聚投訴上表示，其在拉卡拉平臺借款15000元，而拉卡拉在未經本人同意前提下，給親友打電話發短信，并且泄露個人信息。

借款人梁先生投訴，在拉卡拉申請易分期貸款，申請金額為5萬元整，還款期限為一年，但實際到賬金額只有41000元，其中9000元被拉卡拉以手續費變相砍頭息的名義從中扣除，后私自更改為收取的保證金。明明寫的保證金不計息，卻算在本金之中，利率已高達43%，已經還了本金36337元，要求用被扣的質保金抵充，至今未解決。

期間梁先生還遭遇拉卡拉公司暴力催收，辱罵、恐嚇、騷擾本人和親人朋友。合同中也是顯示5萬元的借款金額，與實際放款金額不符，易分期存在砍頭息套路貸，陰陽合同的違法行為。

“黑色產業鏈”遭揭秘：身份證照片可隨意獲取

據21世紀經濟報道記者了解到，公民身份認證服務是直接服務于“互聯網加+政務”來提升政府公共服務效能，防范欺詐和金融風險為目的。但之所以有以上等問題主要在于，涉案公司非法將公民身份認證端口出售，并非法緩存公民身份數據，層層加價后，這些數據被小貸公司利用，查詢價格從源頭的0.1元一條，到查詢底層時可能兩三塊錢一條，身份證照片可以隨意獲取。

據辦案民警介紹，身份證照片可以隨意獲取，這為小貸公司實施“套路貸”犯罪、暴力催收敞開了罪惡之門。

在申某的電腦里，警方查獲公民個人信息7萬多條，這些信息包括公民姓名、身份證號、地址、電話以及芝麻信用分等，很多信息顯示推廣來源為“花錢無憂”“借點錢”等小貸平臺。

江蘇淮安市公安局淮安分局河下派出所副所長湯培林：申某自己不做貸款業務，他就是販賣，從人家這邊買過來以后，賺個差價，加幾毛錢一條或者一塊錢一條，他再出售給其他人。

江蘇淮安市公安局淮安分局網安大隊中隊長顧明：返回的是帶網紋的二代身份證彩色照片，是真實的，有辦案民警測試了一下，是最新的，大概兩三個月之前剛剛拍的照片。

鎖定相關犯罪證據后，淮安警方在長沙、深圳分別將湖南九象公司的法定代表人和技術主管抓獲。審訊得知，九象公司黑爬蟲網站的“身份核驗返照”業務端口來自北京黑格科技有限公司，而黑格公司是從北京考拉征信服務有限公司等四家公司購買的查詢接口。

隨即，警方將北京黑格公司和考拉征信服務有限公司的法定代表人、董事長、銷售、技術等20余名涉案人員抓獲，并于今年4月在北京將他們上游公司的5名涉案人員抓獲。

經查，北京考拉征信服務有限公司從上游公司獲取接口后又違規將查詢接口出賣，并非法緩存公民個人身份信息，供下游公司查詢牟利，從而造成公民身份信息包括身份證照片的大量泄露。

經查，2015年3月以來，北京考拉公司非法提供查詢返照9800余萬次，獲利3800余萬元，在公司服務器中查獲并收繳被非法獲取、存儲的公民姓名、身份證號、相片近1億條。