11月20日,一則“侵犯公民信息,涉嫌非法提供身份證返照查詢9800多萬(wàn)次,獲利3800萬(wàn)元”的消息將考拉征信服務(wù)有限公司(以下簡(jiǎn)稱“考拉征信”)推向了風(fēng)口浪尖。在上述事件持續(xù)發(fā)酵后,北京商報(bào)記者第一時(shí)間來到該公司官網(wǎng)披露的注冊(cè)所在地詢問事件最新進(jìn)展和整改措施,卻并未見到考拉征信公司的身影。對(duì)考拉征信總部的確切位置,該公司一位客服人員表示“上述問題需要登記反饋,請(qǐng)您保持電話暢通等待回電即可”,但截至發(fā)稿記者并未得到回復(fù)。今年下半年以來,已有多家大數(shù)據(jù)風(fēng)控公司因涉及“套路貸、暴力催收”等問題被查,個(gè)人信息黑產(chǎn)買賣被暴露在陽(yáng)光下。業(yè)內(nèi)人士分析認(rèn)為,未來,伴隨著典型案例的廣泛傳播及相關(guān)制度的不斷完善,個(gè)人隱私信息相關(guān)黑灰產(chǎn)從業(yè)者的生存將時(shí)日無(wú)多。
非法倒賣近億信息
個(gè)人信息的泄露問題日益嚴(yán)峻。11月19日,據(jù)央視網(wǎng)報(bào)道,近日江蘇淮安警方依法打擊了7家涉嫌侵犯公民個(gè)人信息犯罪的公司,這7家公司涉嫌非法緩存公民個(gè)人信息1億多條,其中,考拉征信因涉嫌非法提供身份證返照查詢9800多萬(wàn)次,獲利3800萬(wàn)元“榜上有名”。警方目前已將考拉征信法定代表人、董事長(zhǎng)、銷售、技術(shù)等20余名涉案人員抓獲。
據(jù)央視網(wǎng)消息稱,警方發(fā)現(xiàn),廣州諾涵信息科技有限公司(以下簡(jiǎn)稱“諾涵科技”)將公民個(gè)人信息稱為“流量”,公司自己開發(fā)有樂花管家等多個(gè)小貸平臺(tái),在自身購(gòu)買公民個(gè)人信息用于推銷貸款、軟暴力催收的同時(shí),也和其他公司相互交換公民個(gè)人信息。
警方調(diào)查發(fā)現(xiàn),諾涵科技的公民個(gè)人信息主要來自湖南九象信息有限公司(以下簡(jiǎn)稱“湖南九象”),在鎖定相關(guān)犯罪證據(jù)后,淮安警方在長(zhǎng)沙、深圳分別將湖南九象法定代表人和技術(shù)主管抓獲,審訊得知湖南九象黑爬蟲網(wǎng)站的“身份核驗(yàn)返照”業(yè)務(wù)端口來自北京黑格科技有限公司(以下簡(jiǎn)稱“黑格科技”),而黑格科技是從考拉征信等4家公司購(gòu)買的查詢接口。
警方表示,經(jīng)查考拉征信從上游公司獲取接口后,又違規(guī)將查詢接口賣出,并非法緩存公民個(gè)人身份信息,供下游公司查詢牟利,從而造成公民身份信息包括身份證照片的大量泄露。“考拉征信最大的問題在于非法竊取公民隱私,這一點(diǎn)已經(jīng)構(gòu)成了犯罪,任何機(jī)構(gòu)沒有給予這家公司竊取公民數(shù)據(jù)的權(quán)利,他們也沒有在明確告知用戶的情況下采集了用戶的數(shù)據(jù)。這些所謂的‘征信’公司,不光竊取,還對(duì)外銷售,成為了販賣他人隱私的公司。所以,不管是征信公司還是大數(shù)據(jù)公司,但凡涉及以上兩條的在未來都會(huì)有風(fēng)險(xiǎn)。”資深互金評(píng)論員畢研廣表示。
總部地址“隱身”
考拉征信被查也牽出了個(gè)人信息泄露難禁這一黑色產(chǎn)業(yè)鏈。據(jù)考拉征信官網(wǎng)信息,該公司是人民銀行批準(zhǔn)的8家個(gè)人征信業(yè)務(wù)試點(diǎn)企業(yè)之一,是百行征信9家發(fā)起股東及董事單位之一,也是國(guó)內(nèi)首家成立大數(shù)據(jù)征信模型專業(yè)實(shí)驗(yàn)室的征信機(jī)構(gòu),主要從事個(gè)人和小微企業(yè)信用狀況評(píng)估業(yè)務(wù)。
天眼查數(shù)據(jù)顯示,考拉征信的運(yùn)營(yíng)主體考拉征信服務(wù)有限公司成立于2014年4月,注冊(cè)資本5000萬(wàn)元人民幣,法定代表人為鄒鐵山,經(jīng)營(yíng)范圍包括企業(yè)信用的征集、評(píng)定、數(shù)據(jù)處理(數(shù)據(jù)處理中的銀行卡中心、PUE值在1.5以上的云計(jì)算數(shù)據(jù)中心除外)等,由考拉昆侖信用管理有限公司(以下簡(jiǎn)稱“考拉昆侖”)全資控股。
11月20日,北京商報(bào)記者前往考拉征信官網(wǎng)披露的注冊(cè)住所——北京市海淀區(qū)北清路中關(guān)村壹號(hào)D1座7層進(jìn)行探訪,但記者到該樓層卻并未見到考拉征信的蹤影。
對(duì)考拉征信總部的確切位置,北京商報(bào)記者多次聯(lián)系考拉征信客服人員進(jìn)行詢問,該公司一位客服人員表示“上述問題需要登記反饋,請(qǐng)您保持電話暢通等待回電即可”。但截至發(fā)稿記者并未得到回應(yīng)。
開放信息邊界引爭(zhēng)議
今年下半年以來,已有多家大數(shù)據(jù)風(fēng)控公司因涉及“套路貸、暴力催收”等問題被查,個(gè)人信息黑產(chǎn)買賣被暴露在陽(yáng)光下。
在麻袋研究院高級(jí)研究員蘇筱芮看來,個(gè)人隱私被泄露甚至產(chǎn)業(yè)化,背后必然存在多樣化的參與主體和層級(jí)分明的鏈條,這其中既有單打獨(dú)斗、廣泛分布的小團(tuán)隊(duì)、小組織甚至個(gè)人,也有披著“高大上”光環(huán)、備受矚目的明星公司。一些“頭部公司”被查處,實(shí)際上體現(xiàn)了法律面前人人平等的基本原則,只要是侵犯?jìng)€(gè)人隱私涉嫌違法犯罪的,就不應(yīng)被姑息。
蘇筱芮進(jìn)一步表示,這體現(xiàn)出部分從業(yè)機(jī)構(gòu)的合規(guī)意識(shí)不強(qiáng)、部分從業(yè)人員法律意識(shí)淡漠。未來,伴隨著典型案例的廣泛傳播及相關(guān)制度的不斷完善,個(gè)人隱私信息相關(guān)黑灰產(chǎn)從業(yè)者的生存將時(shí)日無(wú)多。11月19日,最高人民法院舉行發(fā)布會(huì),發(fā)布網(wǎng)絡(luò)犯罪大數(shù)據(jù)報(bào)告及電信網(wǎng)絡(luò)詐騙犯罪典型案例并回答記者提問。司法大數(shù)據(jù)反映出,19.16%的網(wǎng)絡(luò)詐騙案件具有精準(zhǔn)詐騙的特征,即不法分子獲取公民個(gè)人信息后有針對(duì)性地實(shí)施詐騙,極大地提高了詐騙得逞的可能性。
如此海量的個(gè)人信息被泄露又暴露出怎樣的制度漏洞?一位不愿具名的大數(shù)據(jù)行業(yè)觀察人士對(duì)北京商報(bào)記者表示,核心在于公民個(gè)人信息的收集、授權(quán)與保存方式的邊界,尤其是政府部門儲(chǔ)存的海量個(gè)人信息,如何保障信息安全、如何防范過度授權(quán)、如何界定開放信息的邊界等。她建議監(jiān)管機(jī)構(gòu)出臺(tái)相應(yīng)政策法規(guī),在兼顧商業(yè)企業(yè)運(yùn)行效率的同時(shí),加強(qiáng)信息使用規(guī)范,嚴(yán)懲違規(guī)之人,而非直接停止授權(quán),關(guān)閉接口。