最近，一家服务网贷平台和银行的风控服务商百融金服陷入危机。

近来，某用户A找到笔者处反映，自己在某网贷平台B的详细借款等个人信息不知道怎的就被银行C知道。当他在银行C申请贷款服务时，银行的信审人员居然掌握并询问该用户在网贷平台B借款的情况，这一信息的暴露使得用户很担心其在银行的信用是否会受到影响。据称这位客户称，更让他担心的是，从享受被动式服务，到遭遇主动式营销，从“攻”到“受”的迅速转换，个人贷款信息的细节暴露，令用户感到特别的“不爽”。附上国内某金融服务厂商的服务流程介绍：对于上述情况，咨询了业内人士，据称，如果一般比较规范的风控服务平台在为银行等提供风控查询服务时，理应隐去网贷平台B的详细名称。最多只会提供该借贷申请人在各个网贷平台的总数等加工变量数据。而银行C不但知道了这一网贷平台的名称，而且还了解了这名用户两笔贷款的细节。这就意味着两种可能，第一，该第三方大数据风控机构通过做金融营销业务，倒卖客户的数据信息。第二，其自身因安全性问题已发生用户信息泄露。这一平台在其官方网页的业务介绍之中，便已经说明不仅提供大数据风控服务，而且还提供精准营销服务，结合上述个人详细借款平台和个人信息的泄露，这就意味着个人用户的详细个人信息不仅仅是应其本人授权而被调取，很可能被这一大数据风控机构用于向其他企业客户进行泄露。业内人士认为，专业的平台还是应该专注于一个领域，不能什么都做。如果面面俱到，就可能导致数据被过度和不规范的使用。尤其信贷风控服务和客户精准营销两个事情一起做难免出问题，其中最明显的问题就是未经处理的个人信息和贷款情况被原样暴露。

从大数据行业发展的角度和从法律的角度看，这应该是很严重的信息泄露事件。规范的大数据使用，不仅要对信息做必要的处理，而且在使用之中也特别要注意技术上的安全。　　

据多位百融金服金服离职员工报料，百融金服金服涉嫌个人隐私信息非法交易，如下图：此外，最近在公网里搜索到百融金服爆出SQL注入漏洞，这一情况意味着该平台在安全管控上存在重大问题，可能全部数据都有已经泄露的风险。