（原标题：考拉征信被查背面的黑产：30元可买10套身份证照）
涉嫌不合法供给身份证返照查询9800多万次，获利3800万元……11月20日，拉卡拉参股的考拉征信涉嫌侵略公民个人隐私信息违法，在业界引发轰动。警方已将考拉征信及北京黑格公司的法定代表人、董事长、出售、技能等20余名涉案人员捕获。黑格公司则是从考拉征信获取端口，再向下流出售。
不同于市场上许多不知名的小公司，考拉征信称得上“根正苗红”。官网材料显现，公司是第一批获央行存案展开企业征信和同意展开个人征信事务预备的八家组织之一，也是百行征信有限公司的建议方之一。
但也恰是这样的正规布景，让大众愈加忧虑个人信息安全。新京报记者11月20日查询发现，倒卖信息的状况仍然存在。有信息估客在群内频频发布贩卖广告，记者以30元的价格便购买了10套文件，其间每套包括个人手持身份证相片，身份证正面、不和各一张。记者注意到，多张身份证都是附在网贷请求表上拍照。
“假如你做网贷的话，这些都是一手的料。”这名贩卖人员和记者说。而了解征信的知懂开创人马旺旺告知新京报记者，被走漏的身份证正不和大部分来源于金融告贷组织。
30元购买10套身份证相片
包括手持照及正不和
11月20日下午，微信收到转账30元后，梁庄（化名）经过QQ给记者发来10套合计30份图片文件。梁庄为某黑产沟通群中的信息估客。10月24日至26日，梁庄每天都会在这个群中发布有关信息贩卖的广告，其事务较为广泛，包括出售“正反手持SFZ”。
一位挨近黑产的人士向新京报记者泄漏：“SFZ便是身份证。”好像大部分黑产从业者相同，为了躲避渠道监管，梁庄也用拼音大写首字母来替代灵敏词。
“我这是三件套，手持身份证的相片，身份证正面、不和各一张。”梁庄告知新京报记者，“假如你做网贷的话，这些都是一手的料。”记者得悉，料是行话，指这些个人隐私信息。
梁庄发送给记者的这些相片文件显现，被售卖的十位信息目标悉数为女人。从户籍地来看，大部分系山西人，首要围绕在太原。此外，极个别来自江西。
记者发现，多张身份证均附在请求表上拍照，除了包括相关亲属名字及联络方式等信息，还有担保人名字、手机号以及告贷用处等字眼。其间一张相片的布景中显现“达飞云贷”字样。
天眼查显现，达飞云贷运营主体为达飞云贷科技（北京）有限公司，成立于2012年10月30日，并于2016年由达飞普惠财富出资处理（北京）有限公司更名为现用名。其实践操控人为高云红，高云红旗下还具有港股上市公司达飞控股。此外，达飞云贷长时间负面缠身。到11月20日，在聚投诉关于达飞云贷的投诉帖已有1740条，多位用户称其涉嫌高利贷、暴力催收。
当事人称网贷未获批
申贷证件照却流出
“她的确请求过达飞云贷。”记者经过所购买信息中显现的家族联络方式找到刘某，而刘某系身份证持有人的爱人。
刘某向新京报记者称，的确在上一年请求过这一告贷，不过他并不知道爱人的个人隐私信息正在被揭露贩卖。收到记者发送的相片后，刘某承认：“这便是请求网贷的时分拍的。”据刘某称，这个网贷终究未批阅下来，拍照该相片的事务员是他的一位朋友。
值得重视的是，这三十张相片仅仅梁庄存量的冰山一角。“现在手里还有一百多套，不过你要是想要，一万套我都有。”梁庄向新京报记者泄漏，“这些都是近期从上家购买的。”而生意这种身份证件相片并非他的首要事务。“仅仅刚好一个客户有这种，我就卖着玩。”
据他描绘，他之前首要运用这些相片去注册某婚恋网站，招引中老年婚恋粉丝后去引流。
在信息贩卖的地下暗盘，类似于梁庄这样的卖家并不罕见。“出手持身份证加正反，材料齐全”“高清手持，想要联络我”“银行卡、正反身份证”……记者卧底多个黑产沟通QQ群发现，简直每天都会有这样的广告出现在群中。不过，真实的生意往往是在微信端。“QQ仅仅发布广告，不常看。”梁庄告知新京报记者。
“一般，被走漏的身份证正不和相片大部分来源于金融告贷组织，注册POS机、注册APP账号时的信息也会被走漏。”了解征信的知懂开创人马旺旺告知新京报记者，“有的APP注册要上传相片。认证完今后，相片自然而然就会被这些公司保存。”
马旺旺称，一般来讲，金融告贷公司和付出公司存有此类相片较多。多数是用户注册认证完今后，相片材料就会在这些公司数据库内，一旦监管不到位或许有内鬼便会有隐私走漏的或许性。
信息“裸奔”
搜集和运用合规鸿沟在哪？
“当下倒卖信息的状况仍然众多，你前脚买车，跟着车险的推销电话或许就来了。有的APP要求用户有必要供给个人隐私信息，它有没有后门？会不会倒卖信息？信息供给给谁？用户都不知道。”金融科技专栏作家、资深查询人士毕研广对新京报记者说。
早在7月，广东省公安厅官网发布，在2019年第二季度超范围搜集用户个人信息APP整理整治作业中，共监测发现1048款APP存在超范围搜集用户个人信息行为。其间，“酷狗音乐”“艺龙游览”“语文100分”等42款APP，存在超范围读取用户通话记录、短信或彩信，搜集用户通讯录、用户设备上已知账号，超权限运用用户设备麦克风等杰出安全问题。
10月，51信用卡催收公司被警方查询后，有报导称，央行、银保监会已组成查询组，了解大数据的运用鸿沟和搜集鸿沟，将会触及外包催收公司处理办法。
数据搜集和运用的鸿沟在哪儿？毕研广举例称，到银行办一些事务时，银行要求咱们留下身份证复印件，但一起会在上面盖章，注明该复印件仅能用于处理银行指定事务，这样的信息搜集属合规。别的咱们常看到一些金融组织和大数据组织协作的新闻，数据公司搜集的信息供金融组织运用，假如仅是从事务视点，比方供金融组织对告贷用户进行审阅、验证等，而非进行生意，也属合规。
但市场上鱼龙混杂，个人隐私保护法至今没有出台，信息生意仍然处于无监管地带。在全国人大常委会法制作业委员会本年8月的记者会上，发言人泄漏，个人隐私信息保护法现已列入本届全国人大常委会的立法规划，现在法工委正在会同有关部门研讨证明，赶紧推动起草作业，将依照立法作业计划，当令提请常委会审议，让个人隐私有望尽快地脱节“裸奔”的为难。
新京报记者 李大伟 程维妙 修改 王进雨校正李项玲
