当前位置: 首页 > 科技观察

可怕!4.68亿个人信息泄露,7家涉案企业被查处!

时间:2023-03-16 22:11:05 科技观察

科技的发展给我们的生活带来了诸多便利,但同时也带来了更多隐患。据央视报道,江苏省淮安警方近日依法打击了7家涉嫌侵犯公民个人信息犯罪的企业,涉嫌非法缓存公民个人信息1亿多条。信息。其中,拉卡拉支付旗下考拉征信涉嫌违规提供身份证背靠背查询超过9800万次,获利3800万元。警方已将考拉征信服务有限公司、北京海格公司的法定代表人、董事长、销售人员、技术人员等20余名涉案人员抓获归案。如此大量的个人信息被泄露,谁是幕后黑手?暴露了什么样的系统漏洞?循着线索,江苏淮安警方锁定目标。犯罪嫌疑人高某主动向警方投案自首。高某供述,他花500元在网上从一个名叫“过去和未来”的人那里购买了317条公民个人信息,包括手机号码、姓名、身份证号码和家庭住址。他购买这条信息的目的是打电话,吸引客户到网上小额贷款公司。警方通过对QQ、微信等数据的综合研判,确定了河南焦作市“过去和未来”出售个人信息的地点,立即出动警力,将犯罪嫌疑人沉某某抓获归案。在沈某的电脑中,警方查获了7万多条公民个人信息,包括公民姓名、身份证号码、地址、电话号码、芝麻信用评分等。点钱”等小额贷款平台。经警方调查,沉某并没有自己贷款。他是从别人那里买来的,然后差价卖给别人,每件加几分钱或一块钱。随后,沉的主要上线之一谢某在其位于广州的家中被警方逮捕。另一位通过他人向沉某出售公民个人信息的是广东“叮咚叮咚”。民警发现,“叮咚叮咚”在微信群内大规模贩卖市民个人信息。种种迹象表明,作为广州诺涵科技公司的一名员工,她并非个人出卖公民信息的行为。淮安警方深入调研发现,广州诺涵科技公司不仅在出售公民个人信息,更重要的是在进行小额贷款和软暴力催收。是一个组织严密、分工明确、涉案人数众多的犯罪团伙。经过周密部署,2018年6月6日,在广东警方的配合下,淮安警方一举将涉事公司45人全部抓获。公民的个人身份信息、身份证照片等一旦被私自出售,就有可能成为“套路贷”犯罪、暴力催收、电信诈骗的帮凶。“爬虫”软件“爬出”犯罪链条。警方发现,涉案的广州诺涵公司虽然披着科技公司的外衣,但实际上从事着网络借贷、软暴力催收、出卖公民个人信息等违法犯罪活动。在他们出售的公民个人信息中,甚至还有公民身份证的照片。他们从哪里获得如此极其私密的个人信息?民警发现,在广州诺涵科技公司,公民个人信息被称为“流量”,该公司开发了“乐花管家”等多个小贷平台。暴力采集,公司还与其他公司交换公民个人信息,还开发了爬虫云等软件,通过技术手段爬取其他小额贷款公司公民个人信息,用于公司放贷和非法销售考拉征信等7家涉案企业查获并锁定相关犯罪证据后,淮安警方分别在长沙和深圳抓获了湖南久翔公司法人代表和技术负责人。并返回照片”九象公司黑爬虫网站服务端口来自北极海歌科技有限公司、海歌公司向北京考拉征信服务有限公司等四家公司购买查询??接口,随即警方将法定代表人、董事长等20余名涉案人员抓获北京黑格公司、考拉信用服务有限公司的销售、技术人员被抓获。经查,北京考拉征信服务有限公司违规从上游公司获取接口并出售查询接口,非法缓存公民个人身份信息供下游公司查询牟利,造成大额损失。包括身份证照片在内的多位公民身份信息泄露。非法缓存相当于复制一份公民个人信息的副本并存储在那里。下游公司通过数据接口向其取数据时,不需要再从上游取数据,也节省了资金。这是非法的。.经查,2015年3月以来,北京考拉公司非法提供查询、退回照片9800余万次,从中获利3800余万元,查封没收非法获取、存放公民姓名、身份证号码、照片等。公司的服务器。十亿。公开资料显示,考拉征信是一家第三方信用评估和信用管理服务商,由拉卡拉、BlueFocus、Torsi、Miteno、Watertek等四家上市公司共同出资设立。考拉信用服务有限公司前身为拉卡拉(北京)信用服务有限公司,成立于2014年4月,注册资本5000万元。法定代表人为邹铁山,唯一股东为拉卡拉征信管理有限公司。经披露,其实际运营方为拉卡拉支付,实际控制人为联想控股。数以亿计的公民姓名、身份证号码、证件照片等极其隐私的个人信息被相关企业打包成数据产品出售,严重侵犯了公民的隐私权。据了解,在这一系列案件中,部分涉案人员已被法院以侵犯公民个人信息罪判处相应刑罚。据办案民警介绍,原本,公民身份认证服务是直接服务于“互联网+政务”,用于提高政府公共服务效率,防范诈骗和金融风险。然而,之所以有数亿条带有身份证照片的公民个人信息被泄露,是因为涉案企业非法出售公民身份认证端口,非法缓存公民身份数据。经过层层加价,这些数据被小贷公司利用,查询价格从源头的0.1元涨到查询底部的两三元,翻了20、30倍。警方介绍,证件照可以随意获取,这就为小额贷款公司实施“套路贷”犯罪和暴力催收打开了方便之门。警方介绍,催收公司将这些非法获取的公民身份证照片PS成灵堂照或淫秽照片发给出借人本人,首先是出借人本人,并对其进行威胁。在这种情况下,如果贷款人不还款,小额贷款公司会将PS照片发给贷款人的亲戚、朋友、同事、同学,破坏贷款人的名誉,迫使其偿还贷款;并且还会被用于电信诈骗犯罪WantedWarrantScam中。在本案中,湖南久享信息有限公司还利用爬虫软件从其他小贷公司抓取了大量市民个人贷款信息,包括姓名、身份证号、地址、电话、芝麻信用、银行卡等数,还款是否逾期。贷款人甚至被迫向小贷公司提供电话记录,形成所谓的“地下征信”,然后以数据的形式打包出售。被其他小贷公司收购后,成为是否放贷、放贷多少的风控依据。针对此案暴露出的行业乱象,公安部展开了全面打击。截至目前,警方立案侦办侵犯公民个人信息案件29起,抓获犯罪嫌疑人288人,扣押公民个人信息4.68亿余条,涉案金额9400余万元。涉事公司非法缓存的公民身份验证数据现已被没收。同时堵住漏洞,关闭所有“身份核验返还业务”接口,公安部门会同中国人民银行等部门加强对公民身份核验业务的监管,个人征信服务。如何防止个人信息泄露在科技飞速发展的今天,人们开始追求各种方便快捷的生活方式。然而,在方便快捷的背后,个人信息安全也不容忽视。隐私泄露可能发生在浏览器、社交平台等,个人隐私泄露是严重的安全隐患!如何防止个人信息泄露?一起来看看预防小窍门:尽量不要在公共场所使用WiFi。尝试使用安全协议访问URL。建议尝试登录网址前缀为“https:”的网站。使用此安全协议的URL更安全。尽量不要对不同的软件使用同一套账号密码。妥善处理快递单和其他包含个人信息的文件。载有姓名、电话、地址等信息的证件、凭证要及时销毁,不慎丢弃也可能导致个人信息泄露。身份证、户口本等载有个人信息的证件要妥善保管。手机、电脑等需要安装安全软件,每天至少扫描一次木马程序,尤其是在使用重要账户密码前。每周定时查杀病毒,及时更新安全软件。许多人热衷于发布位置、发布自拍照,而父母则喜欢发布孩子的照片。这种手机登录可能会被别有用心的人盯上。可以参考《可怕!爱在朋友圈晒自拍的妹子们一定要看!》一方面会暴露个人隐私,比如姓名、工作单位、家庭住址等,另一方面可能会导致犯罪。使用手机上网登录时,需谨慎。