【撰稿/孙涛 统筹/刘金】在公安部督办下，江苏淮安警方以“打链条、打平台、打团伙”为目标，依法打击了7家涉嫌侵犯公民个人信息犯罪的公司，牵出一条“地下征信”黑色产业链。其中北京考拉征信服务有限公司（下简称考拉征信）涉嫌非法缓存公民个人信息近1亿条，包括董事长等20余人被抓。受此影响，大股东拉卡拉支付股份有限公司（下简称：拉卡拉300773）闪崩跌停，其余股东股票悉数下挫跳水。深交所发关注函要求就股民质疑和媒体关注点做出解释。

公民个人身份信息一旦被私下贩卖，有可能成为“套路贷”犯罪、暴力催收以及电信诈骗的帮凶等，引发严重后果。然而让公众吃惊并感到恐慌的是，涉案考拉征信是曾获央行个人征信试点的征信巨头，也是国内首家成立大数据征信模型专业实验室的征信机构。如今被爆利用工作便利贩卖客户隐私信息，自然难逃监守自盗的嫌疑。

有业内人士称，巨头被查处，说明监管正重拳出击“地下征信”黑色产业链，甚至不再区分持牌与非持牌背景。

拉卡拉支付股份有限公司闪崩跌停（图片来源于网络）

征信巨头涉“黑产”贩卖客户隐私

11月20日，据央视网报道，去年4月，江苏淮安警方在网上发现非法购买公民个人信息的犯罪线索，嫌疑人高某主动投案交代，自己花500元钱通过网络从“过去、将来”的网友那里购买了317条包括手机号、姓名、身份证号和家庭地址的公民个人信息，目的是打电话、给网络小贷公司拉客户。

“过去、将来”承认自己只是个倒卖个人信息赚差价的个体中间商，加个几毛钱或者一块钱一条，再出售给其他人。被抓时电脑里的7万多条公民个人信息，很多推广来源为“花钱无忧”“借点钱”等小贷平台。

随后，其主要上线“叮咚叮咚”进入警方视野，此人是广州诺涵科技公司的员工，在微信群中大肆贩卖公民个人信息的操作也并非个体行为。所在公司在自身购买公民个人信息用于推销贷款、软暴力催收的同时，也和其他公司相互交换公民个人信息，利用自己开发的爬虫云等软件获取其他小贷公司的公民个人信息，用于公司放贷和非法出售牟利。其中公民个人信息主要来自湖南九象信息有限公司。

九象公司承认公司黑爬虫网站的“身份核验返照”业务端口来自北京黑格科技有限公司，而黑格公司表示是从考拉征信等四家公司购买来的。

公开报道显示，考拉征信从上游公司获取接口后又违规将查询接口出卖，并非法缓存公民个人身份信息，供下游公司查询牟利，从而造成公民身份信息包括身份证照片的大量泄露。

这些数据被层层倒卖、加价后，价格从源头的0.1元一条到底层时可能两三块钱一条，整整翻了二三十倍，不法分子趁机从中牟利。

经查，2015年3月以来，拉卡拉旗下的考拉征信非法提供查询返照9800余万次，获利3800余万元，在公司服务器中查获并收缴被非法获取、存储的公民姓名、身份证号、相片近1亿条。警方已将考拉征信及北京黑格公司的法定代表人、董事长、销售、技术等20余名涉案人员抓获。

颇为讽刺的是，考拉征信在其官网介绍，公司成立于2014年4月，是人民银行批准的八家个人征信批筹企业之一，是百行征信九家发起股东及董事单位之一，是国家发改委“信用中国”个人信用信息授权查询渠道之一，是北京市经信委首批“信用大数据创新试点应用示范项目”单位，是全国首批“综合服务机构试点单位”，是中国社会信用体系建设的重要参与者。主要从事个人和小微企业信用状况评估业务。

业内人士指出，在征信“黑产”的利益链条中，参与方无视公民信息被挪用、泄露所带来的伤害，反而在类似于法不责众的心理下疯狂越界，以至于拉卡拉旗下的考拉征信也将其作为一本万利的灰色“生意”。

事实上，针对此案暴露出的行业乱象，公安部已经开展了全面的打击整治工作。

截至目前，警方共立案侦查29起，涉案个人信息4.68亿余条，抓获犯罪嫌疑人288人，涉案金额9400余万元，涉案公司非法缓存的公民身份认证数据已经全部收缴、身份核验返照业务接口全部关停，公安部将会同央行加强对公民身份认证服务、个人征信服务的监管。

撇清关系表示支配权有限

考拉征信成立于2014年4月，注册资本为5000万元，由考拉昆仑信用管理有限公司全资持有。公司对商户有征信的需求，通过该子公司完成：商户验证服务，用于反欺诈系统的开发建设。

考拉昆仑信用管理有限公司的最大股东便是拉卡拉支付股份有限公司，持股比例为32.4%。此外，根据股权穿透图，A股上市公司拓尔思、旋极信息、蓝色光标均持股10.80%，A股上市公司广联达持股3.00%。而拉卡拉最大股东为联想控股股份有限公司，持股比例为28.24%。

今年4月25日，拉卡拉正式登录A股深圳创业板，被称作“A股第三方支付第一股”，交出的首份半年报显示，公司的主要业务是支付；经营内容是收手续费。

大白新闻检索发现，在支付机具方面深耕多年的拉卡拉作为考拉的母公司，在2019年上半年表现不俗。公司服务的有效商户超过2100万家，商户规模继续稳步增长。10 月 22 日公司公布 2019 年三季报，前三季度实现营业收入 36.9亿元，同比下降 12.42%。归母净利润 6.16 亿元，同比增长 26.92%，扣非归母净利润 5.94 亿元，同比增长 28.38%。

对于支付为核心的上市公司来说，营收的下降意味着交易额的下滑。但是净利润如何增加的？财报显示，2017年第二季度至2018年第三季度，公司进行了大规模的营销推广活动。让人不禁要问，如果营收持续下滑，未来的净利润岂不更让股东们堪忧。

11月20日，受考拉征信人设坍塌的负面消息影响，大股东拉卡拉午后跳水跌停，其余股东的股票也不同程度出现下跌行情。

11月20日晚，深交所向拉卡拉发去关注函，要求就参股公司考拉征信被查处的报道作出回应，还要求对媒体质疑的拉卡拉存在违规售卖POS机、旗下网络借贷平台高息放贷等情形等合计五大问题作出说明。

11月21日上午，拉卡拉发布公告称，考拉征信一直主动配合侦查机关工作，目前确有人员取保候审阶段。公司与考拉征信存在业务往来，均已在相关公告文件中予以披露，不存在利用个人信息违规开展业务活动的情况。

拉卡拉表示，自己不能控制考拉昆仑股东会、董事会、经营决策，因此，不能控制、实际支配考拉昆仑，同时亦不能控制、实际支配考拉昆仑全资子公司考拉征信。

拉卡拉在公告中称，发现有一些不法分子以公司名义虚假宣传，在网上招揽生意，开展与拉卡拉无关的业务。将继续督促各类商城平台，采取完善关键字、加强图片审核、强化交易及事后监控等多项手段，严格清理网上冒名销售拉卡拉终端的行为，保护商户及公司的合法权益。

针对拉卡拉声称的，“只参股，与考拉征信之间的财务、业务、经营等都是各自独立的”的解释，业内人士指出“显得苍白无力”，因为卡拉卡是考拉征信的第一大股东，应该具有绝对的控制力；拉卡拉的股东孙陶然曾任考拉征信的执行董事、经理。“公司只参股的说法，是站不住脚的。”

对于如何有效保护个人意思信息，除了公民必须具备保护个人信息的安保意识。央视财经评论员刘戈还提示到：公众在享受现代化提供的服务时，避免不了会向平台提供数据，就会存在信息泄露的风险。随着近几年个人信息更加值钱，惩罚难度也随之加大。那么掌握公民信息的平台或公司，把好第一道关就显得很重要