近1亿条个人信息是如何泄露的？

二级市场上受伤的是股民，而现实生活中，每个人都在担忧：这遭泄露的近1亿条个人身份信息中是否有我？我们的隐私到底是如何泄露的呢？考拉征信又是如何盈利的？

据警方调查，涉事公司湖南九象旗下黑爬虫网站公开提供收费查询个人信息服务，并提供“身份核验返照”业务，付费后任何人均可在其开发的网站输入公民姓名和身份证号码，查询获取公民身份证相片，这些照片由用户在使用拉卡拉等公司软件时上传。事实上，湖南九象公司旗下的黑爬虫网站的“身份核验返照”业务端口来自北京黑格科技有限公司，而黑格公司是从考拉征信等四家公司购买的查询接口。

考拉征信从上游公司获取接口后又违规将查询接口出卖，并非法缓存公民个人身份信息，供下游公司查询牟利，从而造成公民身份信息包括身份证照片的大量泄露。简单来说，考拉征信更像是这个个人信息黑产链条里面的“中间商”，考拉征信通过上游公司的数据端口可以获取查询个人信息的权限，而考拉征信却将这些敏感个人信息“缓存”在自己的服务器上，为下游公司提供查询牟利，从而导致大量个人信息泄露。

近1亿条信息泄露，其中包括公民的姓名、电话、身份证，甚至照片等十分敏感的个人重要隐私信息。更惊悚的是，根据相关媒体的深度挖掘，此次近1亿条信息泄露或许仅仅是冰山一角，其数字甚至有可能超过4亿条，个人信息黑产规模甚至已超千亿元。

资料显示，2018年2月，央行向百行征信颁发了全国首张个人征信业务牌照，后者自5月起正式营业。百行征信由互联网金融协会牵头成立并持股36%，央行批准的8家试点征信公司各持股8%，考拉征信正在8家征信公司当中。在人们眼中看来，拥有个人征信业务牌照的考拉征信也算是“根正苗红”了，原本可以在合法范围内从事向其他公司提供公民信息查询的业务，如今却滥用征信权非法获利，在网友眼中，颇令人心凉。 

• 上一页
• 1
• 2
• 全文阅读