1亿条个人信息遭泄漏 涉案公司与5家上市公司有关

本篇文章2345字，读完约6分钟

图片来源:照片网

我相信你经常会遇到这样的情况:一个陌生的电话打了进来，但是当你犹豫要不要接通的时候，对方开口卖给你低息快速贷款的贷款产品。当你知道你没有给任何贷款公司留下任何个人信息时，也许你会想为什么你会接到这样的骚扰电话。

事实上，有可能你的个人信息被作为商品卖给了这些公司。

最近，江苏省淮安市警方报告称，在公安部的监管下，他们以玩链、玩平台、玩帮派为目标，依法打击了7家涉嫌侵犯公民个人信息罪的公司，并涉嫌非法存储1亿多条公民个人信息。这些公司中的一些以技术公司的名义，实际上从事非法活动，如出售个人信息、网上贷款和收集软暴力。

个人隐私改变商品，317条个人信息以500元出售。据介绍，2018年4月，江苏省淮安市警方发现，在有人非法购买公民个人信息后，犯罪嫌疑人高主动向警方自首。据高介绍，他花了500元钱购买了317条公民个人信息，包括手机号码、姓名、身份证号码和家庭住址。购买这些信息的目的是打个电话，吸引客户到网络小额贷款公司。警方立即锁定了名为沈某的犯罪嫌疑人的过去和未来，并逮捕了他。

然而，沈并不是此次事件中唯一提供个人信息的犯罪嫌疑人。据警方调查，他也曾上网找过谢。

警方从沈的电脑中查获了7万多条公民个人信息，包括公民姓名、身份证号码、地址、电话号码和芝麻信用等级。许多信息显示，促销来源是小额贷款平台，如无忧无虑地花钱和借钱。

随后，经过仔细调查，警方再次发现另一名犯罪嫌疑人，他通过他人向沈出售公民的个人信息。警方发现，犯罪嫌疑人实际上是广州诺汉科技有限公司的员工，他出售公民信息不是个人行为。就连他工作的广州诺汉科技有限公司也不仅仅是销售公民个人信息，还发放小额贷款和收集软暴力。他是一个组织严密、分工明确、涉案人数众多的犯罪团伙。这个犯罪团伙称之为公民个人信息流量，还开发了几个小额贷款平台。在购买公民个人信息用于贷款推广和软暴力收集的同时，还与其他公司交换公民个人信息，并开发了爬虫云等软件，通过技术手段抓取公民个人信息用于其他小额贷款公司的企业贷款和非法销售牟利。

经过周密部署，2018年6月6日，在广东警方的配合下，淮安警方逮捕了涉案的45人。

爬虫软件非法获取公民贷款和过期数据。此外，警方发现广州诺汉科技有限公司的公民个人信息主要来自湖南九翔信息有限公司，该公司开发了一个黑色爬虫网站，通过爬虫软件非法获取数十家小额贷款公司的公民贷款和逾期数据，并公开提供收费查询和身份验证及归还服务。付款后，任何人都可以通过在网站上输入公民姓名和身份证号码来查询和获取公民身份证照片。

淮安警方锁定相关犯罪证据后，分别在长沙和深圳逮捕了湖南九乡公司的法定代表人和技术负责人。经试用，九香公司黑色爬虫网站的身份验证和返回服务端口来自北京海格科技有限公司，海格公司从北京考拉信用信息服务有限公司购买了查询接口

经调查，北京考拉信用信息服务有限公司从上游公司获得接口后，非法出售查询接口，非法缓存公民个人身份信息供下游公司查询牟利，导致包括身份证照片在内的大量公民身份信息被泄露。

警方随即逮捕了20余名涉案人员，包括北京海格公司和北京考拉信用信息服务有限公司(以下简称北京考拉公司)的法定代表人、董事长、销售及技术负责人，并于今年4月在北京逮捕了5名涉案人员及其上游公司。

据警方称，自2015年3月以来，北京考拉公司非法提供了9800多万次查询，获利3800多万元，并查封和没收了近1亿个非法获取并存储在公司服务器上的市民姓名、身份证号码和照片。

根据开心宝数据，北京考拉公司成立于2014年4月，其业务范围包括:企业信用征集与评估、企业管理咨询、技术开发、技术咨询、技术服务、技术转让、计算机系统服务等。

《全国商报》发现，北京考拉公司是考拉昆仑信用管理有限公司(原名拉卡拉(300773)信用管理有限公司)的全资子公司。根据开心宝的数据，考拉昆仑信用管理有限公司共有9名股东，其中大股东为拉卡拉支付有限公司(300773，以下简称拉卡拉)，持股比例为32.4%。

图片来源:开心宝页面截图

在其他股东中，很多都有a股上市公司的背景，如北京数码科技(300038，诊断)有限公司(前身为美达诺，300038)，托耳斯(300229，诊断)信息技术有限公司(300229)，北京玄寂信息(300324，诊断)。

受此影响，拉卡拉在下午暴跌，收于49.29元。

内部人士:标准化的数据流通是正确的。在大数据时代，公民的个人隐私容易爆发，而个人隐私的泄露往往会给个人生活带来诸多麻烦。光明树科技的创始人张佳辰在接受《国家商报》采访时表示，这种隐私泄露的根源在于，数据的标准化流通正逐步走上正轨，国家正在加大努力，纠正数据采集和使用的混乱局面。

张佳辰认为，许多因滥用用户数据而受到调查和处罚的公司都有共同的行为:首先，非法获取公民的个人信息，例如使用爬行动物抓取客户数据，然后缓存和转售。缓存和转售超出了用户授权的范围。违法行为；其次，滥用公民的个人信息，如用于暴力收集的数据、欺诈、骚扰和营销等。

在张佳辰看来，有两种方法可以防止个人信息的泄露。

首先，从机构的角度来看，机构可以使用多方安全计算作为技术手段，确保公民的个人信息不被泄露，数据不被缓存。如果将区块链和数据识别技术结合起来，可以保证数据确认和流通过程的可追溯性和可审计性，充分发挥数字经济时代贡献者和受益者的优势。

对于普通用户而言，个人应加强对相关国家法律法规授予的数据使用相关权利的理解。在提供任何电子或书面授权时，应仔细阅读并理解相关授权的范围和自愿退出的方式。应明确拒绝超出必要范围的数据授权，当发现其权利受到侵犯时，应立即停止使用并向当地政府和监管机构投诉。

封面图片来源:照片网