考拉征信非法缓存1亿公民信息！你的信息正在被泄露

你的个人信息可能已经泄露了！

涉嫌非法提供身份证返照查询9800多万次

获利3800万元

......

近日

拉卡拉支付旗下的考拉征信

被查！

考拉征信非法缓存1亿公民信息

近日江苏淮安警方依法打击了7家涉嫌侵犯公民个人信息犯罪的公司，涉嫌非法缓存公民个人信息1亿多条。其中，拉卡拉支付旗下的北京考拉征信服务有限公司（简称“考拉征信”）违规出卖查询接口，涉嫌非法提供身份证返照查询9800多万次，获利3800万元。

“身份证返照查询”是什么

所谓“身份证返照查询”，就是通过输入身份证号码，返回身份证上的照片，以此来比对是否人证合一。这项业务很早就被叫停了。考拉征信卖的应该是缓存的身份证照片，这是不允许的。

身份信息交易黑色产业链

也就是说

征信机构在用户不知情的情况下

非法缓存你的个人信息

供给下游的借贷公司

以牟利

从而造成公民信息大量泄露

公民个人身份信息、身份证照片等一旦被私下贩卖，有可能成为“套路贷”犯罪、暴力催收以及电信诈骗的帮凶等等。

会导致↓

更别说借贷公司还会

将信息贩卖

信息贩子低价买入后

在以二三十倍的价格卖出

20余名涉案人员抓获

截至目前，警方已将考拉征信法定代表人、董事长、销售、技术等20余名涉案人员抓获。涉案公司非法缓存的公民身份认证数据现已全部收缴，同时堵塞漏洞，身份核验、“返照业务”接口全部封停，公安部门会同中国人民银行等部门加强对公民身份认证服务，个人征信服务的监管。

公安部针对此案暴露出的行业乱象，全面开展了打击整治工作。截至目前，警方共立案侦查侵犯公民个人信息案件29起，抓获犯罪嫌疑人288人，缴获公民个人信息4.68亿余条，涉案金额9400余万元。

如何保护个人信息

北京市康达律师事务所律师韩骁提醒消费者，公民在对外使用身份证信息时，要注意：

身份证复印件应标明用途，并及时删除复印机内缓存；

使用购物网站时，上传身份证信息应核实网站的真是合法性；

妥善处理飞机票、火车票等含身份信息的票据

在贷款时，应与贷款机构签署《保密协议》，明确贷款公司保密义务以及违反义务的责任。

另外，这8招教你保护个人信息：

不注册来源不明的网站；

不扫来历不明的二维码；

淘汰的电子产品信息销毁要彻底；

有个人信息的纸张处理时要抹掉隐私信息；

不在社交软件上泄露过多个人信息；

慎用公共场所免费WiFi；

不随意点击短信和邮件中的链接；

不同软件不用同一组账号密码。

链接：拉卡拉“麻烦不断”

事实上，拉卡拉支付作为考拉征信的实际运营方，其在维护公民个人隐私方面做的也不尽人意。

2019年7月份，APP专项治理工作组经过对用户数量大、与民众生活密切相关的App隐私政策和个人信息收集使用情况进行评估。经评估，包括拉卡拉App在内的40款App，在个人信息收集使用方面存在问题，且未公开有效联系方式。

今年4月份，拉卡拉以“A股支付第一股”的身份登陆创业板，在此之前，拉卡拉因其pos机业务被广泛用于信用卡违规套现被人诟病不已。拉卡拉也于招股书中提示风险，第三方支付业务存在来源于商户、客户的欺诈风险，包括支付账户盗用、伪卡、信用卡套现、电信网络诈骗、洗钱等。若公司未能有效落实特约商户实名制、商户风险交易监测不到位或风险事件处置不力等，发生风险事件，可能面临客户投诉或诉讼，导致公司若存在明显过错需要赔付客户资金损失，以及中国人民银行对公司进行处罚的风险。

事实上，自2018年以来，拉卡拉旗下多家分公司因为存在危害支付服务市场、违反银行卡收单业务相关规定、商户巡检不到位等情况，被监管部门处以罚款。