你的个人信息可能在“裸奔”！身份证号、相片全泄露 超1亿条

最近，江苏省淮安市警方报告称，在公安部的监督下，他们以“打黑除恶”为目标，依法打击了7家涉嫌侵犯公民个人信息罪的公司，并涉嫌非法存储1亿多条公民个人信息。

一旦公民的个人身份信息和身份证照片被私下出售，他们可能会陷入“例行贷款”犯罪、暴力收集和电信欺诈的陷阱。

谁是泄露如此大量个人信息的幕后黑手？暴露出了什么样的制度漏洞？

沿着这条河走，你会到达海边

江苏淮安警方锁定了目标

2018年4月，江苏省淮安市警方发现有人非法购买公民个人信息。之后，犯罪嫌疑人高主动向警方自首。

高承认，他花了500元钱购买了317条公民个人信息，包括手机号码、姓名、身份证号码和家庭住址。购买这些信息的目的是打个电话，吸引客户到网络小额贷款公司。

通过对qq、微信等数据的综合研究和判断，警方锁定了河南省焦作市出售个人信息的“过去和未来”位置，并立即出动警力，在家中逮捕了犯罪嫌疑人沈。

在沈的电脑里，警方查获了7万多条公民个人信息，包括公民姓名、身份证号码、地址、电话号码和芝麻信用等级。许多信息显示，促销来源是小额贷款平台，如“放心花钱”和“借点钱”。

江苏淮安市公安局淮安分局派出所副所长唐:沈自己不做贷款业务，但他卖贷款。从别人那里购买后，他赚取差价，加几美分或一美元，然后卖给别人。

经过调查，沈的主要网络员工之一谢某在广州的家中被警方逮捕。另一个通过他人向沈出售公民个人信息的人，网名是广东人。警方发现“丁咚·丁咚”在微信群中大肆出售公民个人信息，表明他作为广州诺汉科技公司的员工，并不是出售公民信息的个人行为。

淮安警方发现，广州诺汉科技有限公司不仅出售市民个人信息，还发放小额贷款和收集软暴力。这是一个组织严密的犯罪团伙，分工明确，涉及人数众多。

经过周密部署，2018年6月6日，在广东警方的配合下，淮安警方逮捕了涉案的45人。

警方发现，在广州诺汉科技公司，市民的个人信息被称为“交通”。该公司开发了一些小额贷款平台，如“乐华管家”。在购买公民个人信息进行贷款推广和软暴力收集的同时，还与其他公司交换公民个人信息，并开发了crawler cloud等软件，通过技术手段抓取其他小额贷款公司公民的个人信息，用于企业借贷和非法销售牟利。

“爬虫”软件的“爬出”犯罪链

警方发现，涉案的广州诺汉公司实际上从事的是网上借贷、软暴力收集、出售公民个人信息等违法犯罪活动。在他们出售的公民个人信息中，甚至出现了公民身份证的照片信息。他们从哪里得到如此隐私的个人信息？

据警方调查，广州诺瀚科技有限公司公民的个人信息主要来自湖南九翔信息有限公司，该公司开发了一个黑色爬虫网站，通过爬虫软件非法获取数十家小额贷款公司的公民贷款和逾期数据，并公开提供收费查询和“身份验证及返还”服务。付款后，任何人都可以通过在网站上输入公民的姓名和身份证号码来查询和获取公民身份证照片。这是侵犯公民个人信息的严重犯罪。

江苏淮安市公安局淮安分局内滩大队中队队长顾铭:第二代网式身份证的彩色照片还回来了，是真的。这是处理此案的警察测试的，也是最近的一次，大约两三个月前拍摄的。

淮安警方锁定相关犯罪证据后，分别在长沙和深圳逮捕了湖南九乡公司的法定代表人和技术负责人。经试用，九香公司黑色爬虫网站的“身份验证和照片回传”服务端口来自北京海格科技有限公司，海格公司从北京考拉信用信息服务有限公司等四家公司购买了查询接口。

警方随即逮捕了20多名涉案人员，包括北京海格公司和考拉信用信息服务有限公司的法定代表人、董事长、销售与技术，并于今年4月在北京逮捕了5名涉案人员。

经调查，北京考拉信用信息服务有限公司从上游公司获得接口后，非法出售查询接口，非法缓存公民个人身份信息供下游公司查询牟利，导致包括身份证照片在内的大量公民身份信息被泄露。

江苏省淮安市公安局淮安分局网络大队中队长顾铭:它的非法藏匿相当于复制了一个市民的个人信息，这个信息就存在于那里。当下游公司通过数据接口从它那里检索数据时，它不需要从上游检索数据，而是直接从它自己的服务器检索数据，从而节省了费用，这是非法的。

经调查，自2015年3月以来，北京考拉公司非法提供了9800多万次查询，获利3800多万元，并查扣和没收了近1亿个非法获取并存储在公司服务器上的市民姓名、身份证号码和照片。