拉卡拉旗下考拉征信被查 征信黑色产业链遭曝光

本篇文章1385字，读完约3分钟

11月20日，据CCTV.com报道，江苏省淮安市警方最近依法打击了7家涉嫌侵犯公民个人信息的公司，并涉嫌非法存储1亿多条公民个人信息。其中，拉卡拉支付公司的子公司考拉信用局涉嫌非法提供身份证照片超过9800万次，获利3800万元。警方已经逮捕了20多名涉案人员，包括考拉信用信息服务有限公司和北京海格公司的法定代表人、董事长、销售及技术负责人。

在此次行动中，据警方称，广州诺汉信息科技有限公司(以下简称诺汉科技)发起了公民个人信息流量，该公司开发了乐华管家(Lehua Butler)等多个小额贷款平台，购买公民个人信息用于贷款推广，并在收集软暴力的同时与其他公司交换公民个人信息。它还开发了爬虫云等软件，通过公司贷款的技术手段收集其他小额贷款公司的公民个人信息。

据警方调查，诺汉科技公民的个人信息主要来自湖南九翔信息有限公司(以下简称九翔公司)。该公司开发了一个黑色爬虫网站，通过爬虫软件非法获取数十家小额贷款公司的公民贷款和逾期数据，然后公开提供收费查询和身份验证及归还服务。任何人在本网站上输入公民的姓名和身份证号码都可以查询和获取公民身份证照片。

淮安警方锁定相关犯罪证据后，分别在长沙和深圳逮捕了九乡公司的法定代表人和技术负责人，经询问发现九乡公司黑色爬虫网站的身份验证和返回服务端口来自北京海格科技有限公司(以下简称海格科技)，海格科技从北京考拉信用信息服务有限公司(以下简称考拉信用信息)等四家公司购买了查询接口。经核实，北京考拉信用信息服务有限公司从上游公司获得接口，违规出售查询接口，非法缓存公民个人身份信息供下游公司查询牟利，导致包括身份证照片在内的公民身份信息大量泄露。

据公开信息，北京考拉信用信息服务有限公司是一家第三方信用评估和信用信息管理服务提供商，其法定代表人为邹铁山。根据官方网站，该公司成立于2014年4月。是中国人民银行批准的八家个人信用报告企业之一，也是本行九大发起股东和董事之一。其业务包括:企业信用的收集和评估；企业管理咨询；技术开发、技术咨询、技术服务和技术转让；计算机系统服务；数据处理等。

根据《信报》的数据，考拉信用信息的最大股东是拉卡拉支付有限公司，该公司为a股上市公司，持股比例为32.40%。此外，旅游、玄寂信息、蓝光标等a股上市公司均持有10.80%的股份，广联达等a股上市公司持有3.00%的股份。拉卡拉支付有限公司的最大股东是联想控股有限公司，持股比例为28.24%。

据《21世纪经济报道》记者介绍，公民身份认证服务的目的是直接为互联网和政务服务，提高政府公共服务的效率，防范欺诈和金融风险。然而，造成上述问题的主要原因在于涉案公司非法出售公民身份认证端口并非法缓存公民身份数据。价格逐层上涨后，这些数据被小额贷款公司使用。查询价格从源头的0.1元到底部的两三美元不等，身份证照片可以随意获取。据警方调查，身份证照片可以随意获取，这为小额贷款公司实施日常贷款犯罪和暴力催收打开了邪恶的大门。

截至目前，警方共立案29起侵犯公民个人信息案件，抓获犯罪嫌疑人288人，查获公民个人信息4.68亿条，涉案金额9400多万元。涉案公司非法缓存的公民身份认证数据全部被收集，漏洞被堵塞，身份验证和返回的所有业务接口被关闭。公安部门会同中国人民银行等部门，加强了对公民身份认证服务和个人信用信息服务的监管。