信息|考拉征信非法缓存1亿公民信息!你的信息正在被泄露


信息|考拉征信非法缓存1亿公民信息!你的信息正在被泄露
文章插图
来源:综合央视新闻 财经 新京报 人民日报微博
你的个人信息可能已经泄露了!涉嫌非法提供身份证返照查询9800多万次,获利3800万元,近日,拉卡拉支付旗下的考拉征信被查!
考拉征信非法缓存1亿公民信息
近日江苏淮安警方依法打击了7家涉嫌侵犯公民个人信息犯罪的公司,涉嫌非法缓存公民个人信息1亿多条。其中,拉卡拉支付旗下的北京考拉征信服务有限公司(简称“考拉征信”)违规出卖查询接口,涉嫌非法提供身份证返照查询9800多万次,获利3800万元。
信息|考拉征信非法缓存1亿公民信息!你的信息正在被泄露】“身份证返照查询”是什么
所谓“身份证返照查询”,就是通过输入身份证号码,返回身份证上的照片,以此来比对是否人证合一。这项业务很早就被叫停了。考拉征信卖的应该是缓存的身份证照片,这是不允许的。
一段视频了解一下
来源:新京报动新闻
身份信息交易黑色产业链
也就是说,征信机构在用户不知情的情况下,非法缓存你的个人信息,供给下游的借贷公司,以牟利,从而造成公民信息大量泄露
公民个人身份信息、身份证照片等一旦被私下贩卖,有可能成为“套路贷”犯罪、暴力催收以及电信诈骗的帮凶等等。
会导致
信息|考拉征信非法缓存1亿公民信息!你的信息正在被泄露
文章插图
更别说借贷公司还会,将信息贩卖,信息贩子低价买入后,在以二三十倍的价格卖出
20余名涉案人员抓获
截至目前,警方已将考拉征信法定代表人、董事长、销售、技术等20余名涉案人员抓获。涉案公司非法缓存的公民身份认证数据现已全部收缴,同时堵塞漏洞,身份核验、“返照业务”接口全部封停,公安部门会同中国人民银行等部门加强对公民身份认证服务,个人征信服务的监管。
公安部针对此案暴露出的行业乱象,全面开展了打击整治工作。截至目前,警方共立案侦查侵犯公民个人信息案件29起,抓获犯罪嫌疑人288人,缴获公民个人信息4.68亿余条,涉案金额9400余万元。
如何保护个人信息
北京市康达律师事务所律师韩骁提醒消费者,公民在对外使用身份证信息时,要注意:
身份证复印件应标明用途,并及时删除复印机内缓存;
使用购物网站时,上传身份证信息应核实网站的真是合法性;
妥善处理飞机票、火车票等含身份信息的票据
在贷款时,应与贷款机构签署《保密协议》,明确贷款公司保密义务以及违反义务的责任。
另外,这8招教你保护个人信息:
不注册来源不明的网站;
不扫来历不明的二维码;
淘汰的电子产品信息销毁要彻底;
有个人信息的纸张处理时要抹掉隐私信息;
不在社交软件上泄露过多个人信息;
慎用公共场所免费WiFi;
不随意点击短信和邮件中的链接;
不同软件不用同一组账号密码。
链接:拉卡拉“麻烦不断”
事实上,拉卡拉支付作为考拉征信的实际运营方,其在维护公民个人隐私方面做的也不尽人意。
2019年7月份,APP专项治理工作组经过对用户数量大、与民众生活密切相关的App隐私政策和个人信息收集使用情况进行评估。经评估,包括拉卡拉App在内的40款App,在个人信息收集使用方面存在问题,且未公开有效联系方式。
今年4月份,拉卡拉以“A股支付第一股”的身份登陆创业板,在此之前,拉卡拉因其pos机业务被广泛用于信用卡违规套现被人诟病不已。拉卡拉也于招股书中提示风险,第三方支付业务存在来源于商户、客户的欺诈风险,包括支付账户盗用、伪卡、信用卡套现、电信网络诈骗、洗钱等。若公司未能有效落实特约商户实名制、商户风险交易监测不到位或风险事件处置不力等,发生风险事件,可能面临客户投诉或诉讼,导致公司若存在明显过错需要赔付客户资金损失,以及中国人民银行对公司进行处罚的风险。
事实上,自2018年以来,拉卡拉旗下多家分公司因为存在危害支付服务市场、违反银行卡收单业务相关规定、商户巡检不到位等情况,被监管部门处以罚款。