你的个人信息可能在“裸奔”！身份证号、相片全泄露超1亿条

最近，江苏淮安警方通报，在公安部督办下，他们以“打链条、打平台、打团伙”为目标，依法打击了7家涉嫌侵犯公民个人信息犯罪的公司，涉嫌非法缓存公民个人信息1亿余条。

公民个人身份信息、身份证照片等一旦被私下贩卖，就有可能让人陷入“套路贷”犯罪、暴力催收以及电信诈骗等陷阱。

如此海量的个人信息被泄露，幕后黑手是谁？又暴露出怎样的制度漏洞？

顺藤摸瓜

江苏淮安警方锁定目标

2018年4月，江苏淮安警方在网上巡查时发现，有人非法购买公民个人信息，之后，嫌疑人高某主动到警方投案。

高某交代，他花500元从网名叫“过去、将来”的人手里购买了317条公民个人信息，这些信息包括手机号、姓名、身份证号和家庭地址。他买这些信息的目的是打电话，给网络小贷公司拉客户。

警方通过对QQ、微信等资料综合研判，锁定贩卖个人信息的“过去、将来”的位置在河南焦作，随即出动警力，将犯罪嫌疑人申某在家中抓获。

在申某的电脑里，警方查获公民个人信息7万多条，这些信息包括公民姓名、身份证号、地址、电话以及芝麻信用分等，很多信息显示推广来源为“花钱无忧”“借点钱”等小贷平台。

江苏淮安市公安局淮安分局河下派出所副所长 汤培林：申某自己不做贷款业务，他就是贩卖，从人家这边买过来以后，赚个差价，加几毛钱一条或者一块钱一条，他再出售给其他人。

经过侦查，申某的一名主要上线谢某，在广州家中被警方抓获。另一个通过他人向申某贩卖公民个人信息的，是广东一个网名叫“叮咚叮咚”的人。警方发现，“叮咚叮咚”在微信群中大肆贩卖公民个人信息，迹象表明，身为广州诺涵科技公司的员工，他贩卖公民信息并非个体行为。

淮安警方深度研判发现，广州诺涵科技公司不只是贩卖公民个人信息，更主要的是在进行小额贷款，并进行软暴力催收，是一个组织严密、分工明确、涉案人数众多的犯罪团伙。

经过周密部署，2018年6月6日，在广东警方配合下，淮安警方一举将该公司45名涉案人员全部抓捕。

警方发现，在广州诺涵科技公司，公民个人信息被称为“流量”。公司自己开发有“乐花管家”等多个小贷平台，在自身购买公民个人信息用于推销贷款、软暴力催收的同时，也和其他公司相互交换公民个人信息，还开发有爬虫云等软件，通过技术手段爬取其他小贷公司的公民个人信息，用于公司放贷和非法出售牟利。

“爬虫”软件“爬出”的犯罪链条

警方发现，涉案的广州诺涵公司虽然披着科技公司的外衣，其实从事的是网络放贷、软暴力催收、贩卖公民个人信息等违法犯罪行为。在他们贩卖的公民个人信息里，甚至还出现了公民身份证照片信息，这样极度隐私的个人信息他们从哪儿获取的呢？

警方侦查发现，广州诺涵科技公司的公民个人信息主要来自湖南九象信息有限公司，这家公司开发有一个黑爬虫网站，通过爬虫软件，非法获取数十家小贷公司的公民贷款和逾期数据，然后公开提供收费查询，并提供“身份核验返照”业务，付费后，任何人只要在该网站输入公民姓名和身份证号码，就可以查询获取公民身份证相片。这是严重的侵犯公民个人信息犯罪行为。

江苏淮安市公安局淮安分局网安大队中队长 顾明：返回的是带网纹的二代身份证彩色照片，是真实的，有办案民警测试了一下，是最新的，大概两三个月之前刚刚拍的照片。

锁定相关犯罪证据后，淮安警方在长沙、深圳分别将湖南九象公司的法定代表人和技术主管抓获。审讯得知，九象公司黑爬虫网站的“身份核验返照”业务端口来自北京黑格科技有限公司，而黑格公司是从北京考拉征信服务有限公司等四家公司购买的查询接口。

随即，警方将北京黑格公司和考拉征信服务有限公司的法定代表人、董事长、销售、技术等20余名涉案人员抓获，并于今年4月在北京将他们上游公司的5名涉案人员抓获。

经查，北京考拉征信服务有限公司从上游公司获取接口后又违规将查询接口出卖，并非法缓存公民个人身份信息，供下游公司查询牟利，从而造成公民身份信息包括身份证照片的大量泄露。

江苏淮安市公安局淮安分局网安大队中队长 顾明：它违规缓存，就相当于把公民个人信息复制了一份，它存在那边。下游公司通过数据接口向它调取数据的时候，它是不需要再向上游调取数据，直接从它自己的服务器里去调取，节省了开支，这是违法的。

经查，2015年3月以来，北京考拉公司非法提供查询返照9800余万次，获利3800余万元，在公司服务器中查获并收缴被非法获取、存储的公民姓名、身份证号、相片近1亿条。