1亿条信息泄漏 个人隐私信息被当商品进行买卖

　　爬虫软件非法获取公民贷款和逾期数据

　　此外，警方通过顺藤摸瓜，发现广州诺涵科技公司的公民个人信息主要来自湖南九象信息有限公司，这家公司开发有一个黑爬虫网站，通过爬虫软件，非法获取数十家小贷公司的公民贷款和逾期数据，然后公开提供收费查询，并提供“身份核验返照”业务，付费后，任何人只要在该网站输入公民姓名和身份证号码，就可以查询获取公民身份证相片。

　　锁定相关犯罪后，淮安警方在长沙、深圳分别将湖南九象公司的法定代表人和技术主管抓获。审讯得知，九象公司黑爬虫网站的“身份核验返照”业务端口来自北京黑格科技有限公司，而黑格公司是从北京考拉征信服务有限公司等四家公司购买的查询接口。

　　经查，北京考拉征信服务有限公司从上游公司获取接口后又违规将查询接口出卖，并非法缓存公民个人身份信息，供下游公司查询牟利，从而造成公民身份信息包括身份证照片的大量泄露。

　　随即，警方将北京黑格公司和北京考拉征信服务有限公司(以下简称：北京考拉公司)的法定代表人、董事长、销售、技术等20余名涉案人员抓获，并于今年4月在北京将他们上游公司的5名涉案人员抓获。

　　警方透露，2015年3月以来，北京考拉公司非法提供查询返照9800余万次，获利3800余万元，在公司服务器中查获并收缴被非法获取、存储的公民姓名、身份证号、相片近1亿条。

　　启信宝资料显示，北京考拉公司成立于2014年4月，经营范围包括：企业信用的征集、评定，企业管理咨询，技术开发、技术咨询、技术服务、技术转让，计算机系统服务等。

　　《每日经济新闻》记者发现，北京考拉公司为考拉昆仑信用管理有限公司(曾用名：拉卡拉信用管理有限公司)的全资子公司。启信宝资料显示，考拉昆仑信用管理有限公司共有9名股东，其中大股东为：拉卡拉支付股份有限公司(300773，以下简称：拉卡拉)，持股比例达到32.4%。

　　其他股东中，多家有着A股上市公司的背景，如北京数知科技股份有限公司(曾用名：梅泰诺，300038)、拓尔思信息技术股份有限公司(300229)、北京旋极信息技术股份有限公司(300324)、北京蓝色光标数据科技股份有限公司(300058)等。

　　受此影响，拉卡拉午后跳水跌停，收盘于49.29元。

　　业内人士：数据规范化流通正进入正轨

　　在大数据时代，公民个人隐私问题容易爆发，个人隐私的泄漏往往给个人生活带来许多麻烦。光之树科技创始人张佳辰对《每日经济新闻》记者表示，目前此类隐私泄漏问题，根源在于数据的规范化流通逐渐进入正轨，国家正在加大力度对数据的获取和利用的乱象进行整治。

　　张佳辰认为，近期因滥用用户数据被查处的多家公司有着共同行为：首先是非法获取公民个人信息，如利用爬虫爬取客户数据后进行缓存和再销售，缓存和再销售是超出用户授权范围的违法行为;其次是公民个人信息的滥用，如数据被用于暴力催收、诈骗、骚扰营销等。

　　在张佳辰看来，防止个人信息泄露可从两方面着手。

　　首先从机构方面来看，机构可利用多方安全计算作为技术手段，确保公民个人信息不被泄露，且数据不会被缓存。如结合区块链和数据标识技术，可以确保数据确权、流转过程的可追溯可审计，充分发挥数字经济时代“谁贡献谁受益”的优势。

　　对于普通用户来说，个人应加强对国家相关法律法规所赋予个体涉及数据使用的权利的了解，在提供任何电子化或书面授权时，需仔细阅读并理解相关授权范围以及自愿退出的方式，对于超出必要性范围的数据授权应予以明确拒绝，并在发现自身权利受到侵害时，立刻终止使用，并向当地政府和监管部门投诉。

　　每日经济新闻