我們知道在坐火車或者坐飛機(jī)的時(shí)候需要驗(yàn)證身份,這個(gè)時(shí)候我們會(huì)出示我們的身份證,工作人員核驗(yàn)過后就可以繼續(xù)出行了,這種形式叫身份驗(yàn)證。
身份核驗(yàn)的權(quán)限最終都來(lái)自中國(guó)公安部,以及有公安部授權(quán)的各個(gè)有資質(zhì)的機(jī)構(gòu)或者企業(yè)。
比如征信公司、酒店、支付公司的商戶入網(wǎng),金融公司的用戶信息審核等等。
我們可以看出來(lái),以上的使用場(chǎng)景都是公共服務(wù)領(lǐng)域或者授權(quán)企業(yè),一般都能理解。
01
2元查任意身份證
那么突然有一天,有一個(gè)陌生人告訴你,他可以隨時(shí)調(diào)出你的身份證信息,并且還可以拿到你的身份證上對(duì)應(yīng)的照片,以及身份證正反面照。
會(huì)不會(huì)覺得挺恐怖的,隱私就這么輕易的被泄露了!
當(dāng)然還有更恐怖的,只要你愿意付費(fèi) 2元/條,我可以幫你查全國(guó)任何人的身份證信息,是不是太牛 X 了!
當(dāng)然,有人說我就一介草民,身份證信息讓人看到了也沒啥。
那是你可能還沒意識(shí)到這個(gè)風(fēng)險(xiǎn):
如果有人以你的身份在各大現(xiàn)金貸公司借了很多錢呢?
用你的身份注冊(cè)了手機(jī)號(hào)做詐騙呢?
甚至用你的身份做了違法的事情呢?
是不是很酸爽?
公民的身份證信息如果可以隨意被泄露,隱私保護(hù)就無(wú)從談起。
如果不法分子拿到你的身份證信息,就可以依賴身份證信息對(duì)你做大數(shù)據(jù)挖掘,得到更多關(guān)于你的信息。
拿到你的信息越多,可以干的事情就越有把握。
比如精準(zhǔn)營(yíng)銷:xxx先生,你好,您家里是不是有一輛車呢?我是 XX 公司的。。。這類電話接的不少吧。
但這個(gè)事情,過去其實(shí)就一直在我們的身邊悄悄發(fā)生著。
02
4.68億公民信息泄露
據(jù)央視網(wǎng)報(bào)道,近日江蘇淮安警方依法打擊了 7 家涉嫌侵犯公民個(gè)人信息犯罪的公司,涉嫌非法緩存公民個(gè)人信息 1 億多條。
具體看看報(bào)道中透露的這條信息:
“截至目前,警方共立案?jìng)刹榍址腹駛€(gè)人信息案件29起,抓獲犯罪嫌疑人288人,繳獲公民個(gè)人信息4.68億多條,涉案金額9400多萬(wàn)元。”
中央臺(tái)報(bào)道的視頻如下:
看完之后是不是感覺很神奇,我們的個(gè)人數(shù)據(jù)就這樣隨隨便便被賣了。
03
數(shù)據(jù)到底是怎樣被泄露的?
2018年4月,江蘇淮安警方在網(wǎng)上巡查時(shí)發(fā)現(xiàn),有人非法購(gòu)買公民個(gè)人信息,高某覺察到警方調(diào)查之后,主動(dòng)到警方投案。
高某交代,他花500塊錢從網(wǎng)名叫“過去、將來(lái)”的人手里購(gòu)買了317條公民個(gè)人信息,這些信息包括手機(jī)號(hào)、姓名、身份證號(hào)和家庭地址。
他買這些信息的目的是打電話,給網(wǎng)絡(luò)小貸公司拉客戶。
警方通過對(duì)QQ、微信等資料的綜合研判,鎖定販賣個(gè)人信息的“過去、將來(lái)”位置在河南焦作,隨即出動(dòng)警力,將犯罪嫌疑人申某在家中抓獲。
在申某的電腦里,警方查獲公民個(gè)人信息7萬(wàn)多條,這些信息包括公民姓名、身份證號(hào)、地址、電話以及芝麻信用分等。
很多信息顯示推廣來(lái)源為“花錢無(wú)憂”“借點(diǎn)錢”等小貸平臺(tái)。
順藤摸瓜,警方繼續(xù)調(diào)查發(fā)現(xiàn)申某自己不做貸款,他是從別人手里買過來(lái)以后,然后賺個(gè)差價(jià)。
警方繼續(xù)往上查詢抓捕了申某的上線謝某,根據(jù)謝某的交待,他的信息也是買來(lái)的,他的信息是從網(wǎng)上一個(gè)網(wǎng)名叫“叮咚叮咚”的人買的。
04
警方順藤摸瓜追上線
警方跟著“叮咚叮咚”的線索往上查,發(fā)現(xiàn)“叮咚叮咚”是廣州諾涵科技公司的員工。
她販賣公民信息并非個(gè)體行為,而是給公司推廣業(yè)務(wù)。
淮安警方深度研判發(fā)現(xiàn),廣州諾涵科技公司不只是販賣公民個(gè)人信息,更主要的是在進(jìn)行小額貸款并進(jìn)行軟暴力催收,是一個(gè)組織嚴(yán)密、分工明確、涉案人數(shù)眾多的犯罪團(tuán)伙。
經(jīng)過周密部署,2018年6月6日,在廣東警方配合下,淮安警方一舉將該公司45名涉案人員全部抓捕。
也就到了我們上面看到視頻的那一幕。
警方發(fā)現(xiàn),在廣州諾涵科技公司,一方面賣公民個(gè)人信息牟利,另外一方面公司有“樂花管家”等多個(gè)小貸平臺(tái),利用這些公民身份信息推銷貸款、軟暴力催收。
同時(shí)廣州諾涵科技公司還和其它同行公司私下交換數(shù)據(jù),擴(kuò)大他們公司的用戶數(shù)據(jù)池。并且還開發(fā)了爬蟲云等軟件從其它小貸公司爬取數(shù)據(jù)。
可以說是利用了各種渠道來(lái)獲取公民數(shù)據(jù),一方面自己用,一方面對(duì)外出售。
05
廣州諾涵科技公司的數(shù)據(jù)從哪里來(lái)?
廣州諾涵科技公司只是一家普通企業(yè),沒有獲取身份證驗(yàn)證的相關(guān)權(quán)限,網(wǎng)上爬取以及和同行交換的數(shù)據(jù)畢竟有限。
警方調(diào)查的時(shí)候,在他們販賣的公民個(gè)人信息里,甚至還出現(xiàn)了公民身份證照片信息,有的還是兩三個(gè)月之前才拍照的身份證照片也都有。
于是警方繼續(xù)追查廣州諾涵科技公司的數(shù)據(jù)來(lái)源。
隨著調(diào)查的深入發(fā)現(xiàn),廣州諾涵科技公司的數(shù)據(jù)是從湖南九象公司的接口獲取,湖南九象公司的數(shù)據(jù)又是從北京黑格科技有限公司獲取的。
北京黑格科技有限公司又是從北京考拉征信服務(wù)有限公司等四家公司購(gòu)買的查詢接口,最終查到了所有數(shù)據(jù)來(lái)源的上線。
拉卡拉是今年剛剛上市的第三方支付公司,北京考拉征信服務(wù)有限公司是拉卡拉公司的子公司。
于是拉卡拉公司的股票,直接就跌停了,多少個(gè)股民就無(wú)意中躺槍了。
目前這整個(gè)一條線上的涉案公司的相關(guān)法定代表人、董事長(zhǎng)、銷售、技術(shù)等人員都被抓捕了。
06
重新捋一下這條線
看了整個(gè)事件的經(jīng)過,我們可以發(fā)現(xiàn)整個(gè)倒賣過程中,個(gè)人就倒賣了3次來(lái)自廣州諾涵科技公司的數(shù)據(jù)。
而這些數(shù)據(jù)在這之前已經(jīng)被相關(guān)公司在網(wǎng)上倒賣了3次而到廣州諾涵科技公司。
為了讓大家看得更明白,我給大家畫一張圖。
從這個(gè)圖我們就很容易看清楚整個(gè)事件:
1、高某販賣數(shù)據(jù)給公司做營(yíng)銷,他的數(shù)據(jù)是從申某進(jìn)行購(gòu)買的;
2、申某的數(shù)據(jù)是從謝某購(gòu)買來(lái)的;
3、泄密的數(shù)據(jù)又是從一個(gè)叫做“叮咚叮咚”的用戶處購(gòu)買;
4、“叮咚叮咚”其實(shí)是廣州諾涵科技公司的員工,他賣數(shù)據(jù)是為了給公司做業(yè)務(wù);
5、廣州諾涵科技公司的數(shù)據(jù)來(lái)源有網(wǎng)上非法爬取、同行交換、上游公司購(gòu)買;
6、廣州諾涵科技公司的購(gòu)買數(shù)據(jù)來(lái)自湖南九象公司公司;
7、湖南九象公司的數(shù)據(jù)又是從北京黑格科技公司購(gòu)買的;
8、北京黑格科技公司又是從北京考拉征信等四個(gè)公司購(gòu)買的。
也就是說本來(lái)公安部給北京考拉征信等有資質(zhì)的公司因?yàn)闃I(yè)務(wù)需要而開的權(quán)限,結(jié)果這些公司毫無(wú)顧忌的將這些數(shù)據(jù)經(jīng)過層層加價(jià)又毫無(wú)限制的對(duì)外出售而轉(zhuǎn)輾到了個(gè)人的手上。
價(jià)格也從最初的 0.1 元/條的查詢到了最后的2元/條。
整個(gè)鏈條經(jīng)過 8 層倒賣層層加價(jià)販賣個(gè)人信息。
其實(shí)為了利益的最大化,這些公司不僅僅是出賣接口這么簡(jiǎn)單,還有很多其它騷動(dòng)作。
07
企業(yè)的騷動(dòng)作
公安部授權(quán)給企業(yè)一般會(huì)限定場(chǎng)景和權(quán)限,并且這項(xiàng)服務(wù)是收費(fèi)的。
比如驗(yàn)證一條用戶信息 0.1 元。這些企業(yè)利用這些接口做風(fēng)控審查,幫助企業(yè)排查風(fēng)險(xiǎn)。
公安部是一家國(guó)家機(jī)構(gòu),所以它一般只給特別的企業(yè)開放,比如說金融機(jī)構(gòu)、支付機(jī)構(gòu)等。
那特別小的企業(yè)或者不符合資質(zhì)的企業(yè)如果要用怎么辦
,可能就得想其它辦法了。
比如 A 企業(yè)是符合資質(zhì)的,公安部給了它接口后,它有可能還會(huì)再次放給其它企業(yè)來(lái)使用,同時(shí)加價(jià)再收一筆費(fèi)用比如 1 元/條驗(yàn)證。
先說兩個(gè)常識(shí):
1、公安部授權(quán)給企業(yè)的接口,企業(yè)是沒有權(quán)限再次授權(quán)給別的公司的。
2、公安部給企業(yè)的查詢接口只允許進(jìn)行查驗(yàn),不允許企業(yè)私自保留。
而現(xiàn)實(shí)情況是,絕大部分企業(yè)把這兩個(gè)條件都觸犯了。
其實(shí)不只是北京考拉征信,據(jù)我所知現(xiàn)在仍然有很多的公司在進(jìn)行這個(gè)業(yè)務(wù),P2P 盛行時(shí)更是泛濫。
很多企業(yè)為了盈利就會(huì)多次倒賣認(rèn)證查詢接口,不但倒賣接口并且還非法緩存用戶信息。
這樣當(dāng)同樣用戶再次查詢的時(shí)候,就省了再次向公安部查詢的費(fèi)用。
再給大家畫個(gè)圖:
正常業(yè)務(wù)是每次用戶調(diào)用的時(shí)候,企業(yè)拿數(shù)據(jù)去調(diào)公安部接口驗(yàn)證信息,最后把結(jié)果反饋給業(yè)務(wù)前端。
但是現(xiàn)在企業(yè)為了省錢或者掙更多的錢,私自將用戶認(rèn)證的結(jié)果存了起來(lái),這樣下次再驗(yàn)證的時(shí)候就直接走自己的數(shù)據(jù)了。
如果企業(yè)緩存的數(shù)據(jù)越來(lái)越多,那就等于私建了一份用戶信息檔案,他就可以直接對(duì)外來(lái)放認(rèn)證接口進(jìn)行掙錢了。
很多公司以前就都這樣干了,其實(shí)這樣的操
08
非法獲取數(shù)據(jù)都干了什么?
本來(lái)公民身份認(rèn)證服務(wù)是直接服務(wù)于“互聯(lián)網(wǎng)+政務(wù)”,用來(lái)提升政府公共服務(wù)效能,防范欺詐和金融風(fēng)險(xiǎn)的。
現(xiàn)在層層加價(jià)后,這些數(shù)據(jù)被小貸公司利用,查詢價(jià)格從源頭的0.1元/條到查詢底層時(shí)可能兩三元/條,整整翻了二三十倍。
身份證照片可以隨意獲取,這為小貸公司實(shí)施“套路貸”犯罪、暴力催收敞開了罪惡之門。
催收公司把這些非法獲取的公民身份證照片PS成靈堂照片或者淫穢色情的照片發(fā)給貸款人本人,對(duì)其進(jìn)行威脅。
如果貸款人還不還款,PS照片就會(huì)被小貸公司發(fā)給貸款人的親友、同事、同學(xué),毀壞貸款人聲譽(yù),逼迫其還款。
還有就是被用于電信詐騙犯罪中的通緝令詐騙。
本案中,湖南九象信息有限公司還利用爬蟲軟件,大量爬取其他小貸公司的公民貸款個(gè)人信息。
包含姓名、身份證號(hào)、住址、電話、芝麻信用分、銀行卡號(hào)、是否逾期還款等。
甚至還有貸款人被迫提供給某一家小貸公司的通話記錄等,形成所謂的“地下征信”。
然后以數(shù)據(jù)形式打包出售,其他小貸公司購(gòu)買后成為是否放貸、放貸多少的風(fēng)險(xiǎn)控制依據(jù)。
公安部針對(duì)此案暴露出的行業(yè)亂象,全面開展了打擊整治工作。就出現(xiàn)了剛開始的那一幕,警方共立案?jìng)刹榍址腹駛€(gè)人信息案件29起,抓獲犯罪嫌疑人288人,繳獲公民個(gè)人信息4.68億余條,涉案金額9400余萬(wàn)元。
涉案公司非法緩存的公民身份認(rèn)證數(shù)據(jù)現(xiàn)已全部收繳。
同時(shí)堵塞漏洞,“身份核驗(yàn)返照業(yè)務(wù)”接口全部封停。
公安部門會(huì)同中國(guó)人民銀行等部門,加強(qiáng)對(duì)公民身份認(rèn)證服務(wù)、個(gè)人征信服務(wù)的監(jiān)管。
09
最后
《
大數(shù)據(jù)、互聯(lián)網(wǎng)小貸、現(xiàn)金貸、互聯(lián)網(wǎng)金融行業(yè)是信息泄露的高發(fā)區(qū),例如我之前文章中的巧達(dá)科技,《又一知名公司炸雷,大量公司員工被帶走調(diào)查》的51信用卡。
國(guó)家整頓整個(gè)行業(yè)是大勢(shì)所趨,之前的互聯(lián)網(wǎng)黑產(chǎn)中夾雜了太多的非法利益,早就應(yīng)該規(guī)范整個(gè)行業(yè)。
互聯(lián)網(wǎng)公司也不是法外之地,請(qǐng)大家且行且珍惜,合法合規(guī)穩(wěn)定前行。
我身邊也有朋友在現(xiàn)金貸公司被公安抓捕的。這位朋友其實(shí)也意識(shí)到了風(fēng)險(xiǎn),準(zhǔn)備年后跳槽另選擇一家公司,沒想到?jīng)]過幾個(gè)月整個(gè)公司就被抓了。
以前可以做的事情未必現(xiàn)在就可以做,
所以我再次提醒大家,未來(lái)對(duì)個(gè)人隱私的重視度會(huì)越來(lái)越高,
最好一天都不要留
近期特別是現(xiàn)金貸、小貸公司、大數(shù)據(jù)公司的程序員,如果公司涉嫌違法,。
(作者簡(jiǎn)介:純潔的微笑,一個(gè)有故事的程序員。曾在互聯(lián)網(wǎng)金融,第三方支付公司工作,現(xiàn)為一名自由職業(yè)者,和你一起用技術(shù)的角度去看這個(gè)世界。我的微信號(hào)puresmile2,歡迎大家找我聊天,記錄你我的故事。)(文/純潔的微笑)
關(guān)鍵詞: 信息買賣