11月19日，據央視報道，江蘇淮安警方最近依法打擊了7家涉嫌侵犯公民個人信息犯罪的公司，涉嫌非法緩存公民個人信息1億多條。

　　其中，A股上市公司拉卡拉支付股份有限公司（下稱“拉卡拉支付”）旗下的考拉征信服務有限公司（下稱“考拉征信”）自2015年3月以來，非法提供查詢返照9800余萬次，獲利3800余萬元，在公司服務器中查獲并收繳被非法獲取、存儲的公民姓名、身份證號、相片等信息近1億條。

　　考拉征信

　　從寄予厚望到違法被查

　　考拉征信被查的消息爆出后，影響迅速傳導至其大股東拉卡拉支付。11月20日，拉卡拉午后跳水跌停，股價報49.29元/股。

　　天眼查數據顯示，考拉征信由考拉昆侖信用管理公司100%持股。考拉昆侖信用管理公司曾用名為拉卡拉信用管理有限公司，由拉卡拉支付、藍色光標、拓爾思、旋極信息、梅泰諾、廣聯達、北京潤安信息顧問有限公司等企業聯合出資成立。其中，大股東正是持股比例達32.4%的拉卡拉支付。

　　今年4月25日，拉卡拉支付正式登錄A股，被稱作“A股第三方支付第一股”。針對旗下公司考拉征信被查一事，拉卡拉支付相關人士回應新浪財經稱，“考拉征信是配合調查，目前只是取證階段。我們只是考拉征信的股東之一，拉卡拉與考拉征信之間的財務、業務、經營等都是各自獨立的。”

　　雖強調各自獨立，但此前有報道指出，考拉征信數據來源既有拉卡拉的便民、電商、金融及近億級個人用戶和百萬線下商戶日常經營的相關數據，同時藍標、拓爾思、梅泰諾和旋極等四家上市公司也同步共享各自的數據，此外還有公共部門及其他行業合作的數據。

　　事實上，考拉征信在成立之初曾被寄予厚望。2015年1月，央行印發《關于做好個人征信業務準備工作的通知》，允許8家公司開展第一批個人征信試點業務。其中就包括拉卡拉信用管理有限公司，現更名為考拉昆侖信用管理公司。

　　除了出身，考拉征信在其官網還羅列出了諸多“光環”：百行征信九家發起股東及董事單位之一，是國家發改委“信用中國”個人信用信息授權查詢渠道之一，是北京市經信委首批“信用大數據創新試點應用示范項目”單位，是全國首批“綜合服務機構試點單位”。

　　在政策支持的紅利下，考拉征信卻在通過違法手段謀利。據央視報道，警方經查發現，考拉征信從上游公司獲取接口后又違規將查詢接口出賣，并非法緩存公民個人身份信息，供下游公司查詢牟利，從而造成包括身份證照片在內的公民身份信息的大量泄露。

　　順藤摸瓜

　　牽出侵犯個人信息犯罪鏈條

　　值得關注的是，考拉征信只是侵犯公民個人信息犯罪鏈條上的一環。

　　據央視報道，2018年4月，江蘇淮安警方在網上巡查時發現，有人非法購買公民個人信息。之后，嫌疑人高某主動到警方投案并交代，他花500元從網名叫“過去、將來”的人手里購買了317條公民個人信息，這些信息包括手機號、姓名、身份證號和家庭地址，買這些信息的目的是打電話，給網絡小貸公司拉客戶。

　　警方通過對QQ、微信等資料綜合研判，鎖定販賣個人信息的“過去、將來”的位置在河南焦作，隨即出動警力，將犯罪嫌疑人申某在家中抓獲。在申某的電腦里，警方查獲公民個人信息7萬多條，這些信息包括公民姓名、身份證號、地址、電話以及芝麻信用分等，很多信息顯示推廣來源為“花錢無憂”“借點錢”等小貸平臺。

　　經過偵查，申某的一名主要上線謝某，在廣州家中被警方抓獲。另一個通過他人向申某販賣公民個人信息的，是廣東一個網名叫“叮咚叮咚”的人。警方發現，“叮咚叮咚”在微信群中大肆販賣公民個人信息，跡象表明，身為廣州諾涵科技公司的員工，他販賣公民信息并非個體行為。

　　淮安警方發現，廣州諾涵科技公司不只是販賣公民個人信息，更主要的是在進行小額貸款，并進行軟暴力催收，是一個組織嚴密、分工明確、涉案人數眾多的犯罪團伙。經過周密部署，2018年6月6日，在廣東警方配合下，淮安警方一舉將該公司45名涉案人員全部抓捕。

　　警方發現，在廣州諾涵科技公司，公民個人信息被稱為“流量”。公司自己開發有“樂花管家”等多個小貸平臺，在自身購買公民個人信息用于推銷貸款、軟暴力催收的同時，也和其他公司相互交換公民個人信息，還開發有爬蟲云等軟件，通過技術手段爬取其他小貸公司的公民個人信息，用于公司放貸和非法出售牟利。  

　　隨著廣州諾涵科技公司的犯罪事實被證實，公民個人信息的販賣鏈條也不再是個體行為。

　　警方偵查發現，廣州諾涵科技公司的公民個人信息主要來自湖南九象信息有限公司，這家公司開發有一個黑爬蟲網站，通過爬蟲軟件，非法獲取數十家小貸公司的公民貸款和逾期數據，然后公開提供收費查詢，并提供“身份核驗返照”業務，付費后，任何人只要在該網站輸入公民姓名和身份證號碼，就可以查詢獲取公民身份證相片。這是嚴重的侵犯公民個人信息犯罪行為。

　　鎖定相關犯罪證據后，淮安警方在長沙、深圳分別將湖南九象公司的法定代表人和技術主管抓獲。審訊得知，九象公司黑爬蟲網站的“身份核驗返照”業務端口來自北京黑格科技有限公司，而黑格公司是從考拉征信等四家公司購買的查詢接口。

　　目前，警方將北京黑格公司和考拉征信服務有限公司的法定代表人、董事長、銷售、技術等20余名涉案人員抓獲，并于今年4月在北京將他們上游公司的5名涉案人員抓獲。

　　據了解，公安部已經對此案暴露出的行業亂象開展了全面的打擊整治工作，截至目前，警方共立案偵查29起，涉案個人信息4.68億余條，抓獲犯罪嫌疑人288人，涉案金額9400余萬元，涉案公司非法緩存的公民身份認證數據已經全部收繳、身份核驗返照業務接口全部關停，公安部將會同央行加強對公民身份認證服務、個人征信服務的監管。

責任編輯：趙子牛