进入互联网时代已来，个人信息安全一直倍受关注。而最近，因1亿条信息泄漏，拉卡拉(300773,股吧)旗下考拉征信被查。

. {0 v/ i1 P5 {, T- v9 M7 \　　#拉卡拉1亿条信息泄漏# 11月20日，据央视网报道，近日江苏淮安警方依法打击了7家涉嫌侵犯公民个人信息犯罪的公司，涉嫌非法缓存公民个人信息1亿多条，其中，拉卡拉支付旗下的考拉征信涉嫌非法提供身份证返照查询9800多万次，获利3800万元。
3 T6 R% W9 m" q, e3 d1 d2 r　　公民个人身份信息、身份证照片等一旦被私下贩卖，就有可能让人陷入“套路贷”犯罪、暴力催收以及电信诈骗等陷阱。
: v9 l+ a9 P: A　　如此海量的个人信息被泄露，幕后黑手是谁?又暴露出怎样的制度漏洞?

% V' X8 N, o* a, k

; [4 ]# d7 ~! l+ d( W% T
2 I# a. j. {5 i! i　　警方已将考拉征信服务有限公司及北京黑格公司的法定代表人、董事长、销售、技术等20余名涉案人员抓获。
　　本次行动中，据警方发现，广州诺涵信息科技有限公司(下称：诺涵科技)将公民个人信息被称为“流量”，公司自己开发有乐花管家等多个小贷平台，在自身购买公民个人信息用于推销贷款，软暴力催收的同时也和其他公司相互交换公民个人信息，还开发有爬虫云等软件，通过技术手段扒取其他小贷公司的公民个人信息，用于公司放贷和非法出售牟利。
! J( x6 J7 U, F; W　　据悉，涉事的九象公司旗下的黑爬虫网站的“身份核验返照”业务端口来自北京黑格科技有限公司，而黑格公司是从北京考拉征信服务有限公司等四家公司购买的查询接口。

, o( H0 V0 l9 _　　拉卡拉以贩卖个人信息获利
2 h4 b) y/ K' h4 a8 P' r. l! f　　考拉征信从上游公司获取接口后又违规将查询接口出卖，并非法缓存公民个人身份信息，供下游公司查询牟利，从而造成公民身份信息包括身份证照片的大量泄露。
0 V8 j! C. e* G0 a" |% H
# D* \) N' Y0 ]- e/ m: O3 E0 k

+ Z: R) W" _6 N: c　　#拉卡拉1亿条信息泄漏# 简单的说，考拉征信更像是这个个人信息黑产链条里面的“中间商”，考拉征信通过上游公司的数据端口可以获取查询个人信息的权限，而考拉征信却将这些敏感个人信息“缓存”在自己的服务器上，为下游公司提供查询牟利，从而大致大量个人信息泄露。
　　北京考拉公司非法提供查询返照9800余万次，获利3800余万元，在公司服务器中查获并收缴被非法获取、存储的公民姓名、身份证号、相片近1亿条。
) ?2 k: c. ~* g& C7 q' L) s　　拉卡拉支付股份有限公司持有考拉征信32.4%的部分，为考拉征信第一大股东。考拉征信被查事件被媒体曝光后，拉卡拉午后跳水跌停，收盘于49.29元。
' P0 Q- Q& j& x+ q4 s　　随着支付宝和微信等快捷的移动支付兴起，如今拉卡拉虽然不及往日的辉煌，但仍旧是中国的第三大支付公司，截至到2019年6月30日，累计签约商户数2100万户，累计交易笔数达36.7亿笔、交易金额1.7万亿元。

  m* \/ B, w! P3 v; w, d& p( N　　如今各类支付确实提供了不少的方便，但个人信息却几乎得不到有效的保护。我们在呼吁国家立法加强整治的同时，也提醒您做好个人信息的保护。