拉卡拉股价闪崩跌停！旗下公司非法行为致公民信息泄露

正文

请到「今天看啥」查看全文

下游到上游层层追捕，揪出源头

在广州诺涵科技公司，公民个人信息被称为“流量”，该公司自己开发有“乐花管家”等多个小贷平台，在自身购买公民个人信息用于推销贷款、软暴力催收的同时，也和其他公司相互交换公民个人信息。

此外，该公司还开发有爬虫云等软件，通过技术手段爬取其他小贷公司的公民个人信息，用于公司放贷和非法出售牟利。

广州诺涵科技公司的公民个人信息主要来自湖南九象信息有限公司 ，九象公司开发有一个“黑爬虫”网站，通过该爬虫软件，非法获取数十家小贷公司的公民贷款和逾期数据，然后公开提供收费查询，并提供身份核验返照业务。

付费后，任何人只要在该网站输入公民姓名和身份证号码就可以查询、获取公民身份证相片， 这是严重的侵犯公民信息犯罪行为 。

在九象公司的法定代表人和技术主管被抓获后，警方审讯得知， 九象公司“黑爬虫”网站的身份核验返照业务的端口来自北京黑格科技有限公司 ，而黑格公司是 从北京考拉征信服务有限公司等4家公司购买的查询接口 。

经调查，北京考拉征信服务有限公司从上游公司获取接口后，又违规将查询接口出卖，并非法缓存公民身份信息，供下游公司查询牟利，从而造成公民身份信息，包括身份证照片的大量泄露。

之所以有上亿条带身份证相片的公民个人信息被泄露，主要问题就是在于考拉征信非法出售认证端口并非法缓存数据。在经过层层加价后，这些数据被小贷公司利用，查询价格从源头的0.1元/条，到查询底层时可能就是2、3块钱一条，并且，身份证照片可以随意获取。

请到「今天看啥」查看全文