拉卡拉旗下考拉征信“二进宫”:非法储存个人信息近亿条观点

消金时代 2019-11-20 19:19
分享到:
导读

据央视网报道,近日江苏淮安警方打击了7家涉嫌侵犯公民个人信息犯罪的公司。

据央视网报道,近日江苏淮安警方打击了7家涉嫌侵犯公民个人信息犯罪的公司。

其中,拉卡拉支付旗下的考拉征信服务有限公司(以下简称:考拉征信)涉嫌非法提供身份证返照查询9800多万次,获利3800万元。警方已将考拉征信及下游数据公司的法定代表人、董事长、销售、技术等20余名涉案人员抓获。

数据一环环向下泄露

报道显示,警方巡查发现,有人非法购买包含手机号、姓名、身份证号和家庭地址的公民个人信息,用于给网络贷款公司拉客户,该人投案后,警方锁定卖家信息,警方发现,卖家的信息来源显示为“花钱无忧”、“借点钱”等小贷平台,他的主要上线为广州诺涵科技公司,该公司有放贷业务并对借款人软暴力催收,还通过技术手段爬取其他小贷公司的公民个人信息,用于公司放贷和非法出售。

而广州诺涵科技公司对外出售带网纹的二代身份证彩色照片等极度隐私数据则来自湖南九象公司,九象公司的身份核验返照业务端口来自北京黑格科技有限公司,黑格科技的端口来自北京考拉征信服务有限公司等4家公司。

包括考拉征信的上游公司,警方一共打击了7家涉嫌侵犯公民个人信息犯罪的公司,共计抓获包括考拉征信上游公司涉案人员在内的70余人,涉嫌非法缓存公民个人信息1亿多条。其中,考拉征信在公司服务器中查获并收缴被非法获取、存储的公民姓名、身份证号、相片近1亿条。

报道显示,考拉征信从上游公司获取接口后又违规将查询接口出卖,并非法缓存公民个人身份信息,供下游公司查询牟利,从而造成公民身份信息包括身份证照片的大量泄露。

个人信息泄露路径可总结为:上游公司提供身份核验借口→考拉征信非法缓存个人信息→被出售给其他数据公司→出售给非法网贷→分销到各类公司或个人。

拉卡拉为大股东,有贷款和贷超服务

据悉,考拉征信原名为拉卡拉征信,此前曾是8家第一批被允许开展个人征信试点的公司之一,也是国内首家市场化个人征信机构百行征信的9家股东之一。

天眼查信息显示,知名第三方支付公司拉卡拉支付股份有限公司(以下简称:拉卡拉)间接持有考拉征信32.4%的股份,是其大股东。对相关报道,拉卡拉相关人士回应媒体称,“目前只是取证阶段,考拉征信是配合调查。拉卡拉只是考拉征信众多股东之一,拉卡拉与考拉征信之间的财务、业务、经营等都是各自独立的。”

但在2016年的一篇报道中显示:“考拉征信的数据来源是多维度的,既有拉卡拉多年积累起来的便民、电商、金融及近亿级个人用户和百万线下商户日常经营的相关数据,同时还有前程无忧、蓝标、拓尔思、梅泰诺和旋极等股东数据及政府公共部门和其他行业合作的数据支持。其数据优势就在于大量的真实线下还款交易及其他交易。”

此外,拉卡拉2019年的半年报显示,2019年年初,拉卡拉对考拉征信还有21.4万元的应付账款;2019年上半年,拉卡拉与考拉征信发生关联交易,接受劳务的发生金额3.18万元,上期发生额(2018年下半年)为794.74万元;考拉征信提供服务的发生额降为0,上期发生额为378.75万元。

11月20日,拉卡拉股价跳水跌停,截至当日收盘股价为49.29元。

考拉征信旗下开发有手机App,名为考拉信用,华为App应用市场页面显示,考拉信用提供贷款超市服务(如下图),介绍图片有相应文字介绍:“贷款,做聪明的借款人,0抵押0担保,百种口子,超高通过率,超低门槛,快速到账!”

有早期报道显示,考拉征信还曾推出过基于考拉分的在线信贷产品,分别为与拉卡拉小贷合作的易分期、替你还,与前隆金融合作的手机贷、与北银消费金融合作的轻松e贷等。

一借款人的截图显示,考拉征信中的一款产品轻松贷-北银(如下图),借款3000元,分12期还款,试算利息总额为5400元,每月还款700元,合计还款8400元,名义利率180%,IRR年化利率达251%。2018年曾被查,App在多平台运营异常

消金时代用多台手机测试结果显示,目前考拉信用App在华为、OPPO手机上运营异常,出现闪退现象,最新版本更新时间为2019年6月;在VIVO应用市场已下架,在IOS系统可注册,但出现一直加载的现象。

这不是考拉征信第一次被查,2018年11月,一本财经报道称,考拉征信等大数据公司的高层被警方带走。考拉征信当时回应称:“整治是为了更好地发展。”

而今年下半年以来,已有多家大数据风控公司因涉及“套路贷”等问题被查,大量相关人员被带走。

11月14日,公安部通报全国公安机关开展“净网2019”专项行动工作,龙江省七台河市公安局常务副局长朱孔勤在回答记者问时表示:“对网络“套路贷”犯罪涉及的技术服务商、数据支撑服务商、支付服务商、推广服务商等进行生态式、全链条打击。特别是对涉及的明知是“套路贷”仍为“套路贷”研发系统平台和App的科技公司、为“套路贷”进行网上推广的网站和平台、非法获取公民个人信息提供数据支撑的数据公司、为“套路贷”开通资金结算渠道和提供支付服务的第三方支付公司,公安机关将依法查处、严厉打击,绝不姑息。”

拉卡拉 考拉征信 个人信息
分享到:

1.TMT观察网遵循行业规范,任何转载的稿件都会明确标注作者和来源;
2.TMT观察网的原创文章,请转载时务必注明文章作者和"来源:TMT观察网",不尊重原创的行为TMT观察网或将追究责任;
3.作者投稿可能会经TMT观察网编辑修改或补充。