經查，2015年3月以來，拉卡拉支付旗下的考拉征信非法提供查詢返照9800余萬次，獲利3800余萬元，在公司服務器中查獲并收繳被非法獲取、存儲的公民姓名、身份證號、相片近1億條。

你的個人信息可能在“裸奔”。

11月20日，據江蘇淮安警方通報，近期，淮安警方在公安部的督辦下，以打鏈條、打平臺、打團伙為目標，依法打擊了7家涉嫌侵犯公民個人信息犯罪的公司，涉嫌非法緩存公民信息一億余條。

經查，2015年3月以來，拉卡拉支付旗下的考拉征信非法提供查詢返照9800余萬次，獲利3800余萬元，在公司服務器中查獲并收繳被非法獲取、存儲的公民姓名、身份證號、相片近1億條。

對此，拉卡拉方面回應稱，拉卡拉只是考拉征信眾多股東之一，拉卡拉與考拉征信之間的財務、業務、經營等都是各自獨立的。

牽出地下產業利益五連環

據淮安警方調查，此次的公民個人信息泄露案，牽涉多家公司，構成了信息倒賣的利益連環套。

案件的源頭是2018年4月，江蘇淮安警方在網上巡查時發現，嫌疑人高某在網上非法購買公民個人信息。據高某交代，他花500塊錢購買了317條公民個人信息，約合每條信息1.5元。

經過進一步偵查，警方發現高某背后的販賣公民信息更大集團——廣州諾涵科技公司(以下簡稱“諾涵科技”)。

經過周密部署，淮安警方一舉將該公司45名涉案人員全部抓捕。警方通過調查，查出諾涵科技販賣真實并且帶網紋的二代身份證彩色照片。并由此牽出了一條五連環產業鏈，考拉征信正現身其中。

據警方調查得知，北京考拉征信服務有限公司從上游公司獲取接口后又違規將查詢接口出賣，并非法緩存公民個人身份信息，供下游公司查詢牟利，從而造成公民身份信息包括身份證照片的大量泄露。

經查，自2015年3月以來，北京考拉公司非法提供查詢返照9800余萬次，獲利3800余萬元，在公司服務器中查獲并收繳被非法獲取、存儲的公民姓名、身份證號、相片近1億條。

警方隨即將北京考拉征信服務有限公司的法定代表人、董事長、銷售、技術等20余名涉案人員抓獲，并于今年4月在北京將他們上游公司的5名涉案人員抓獲。

據警方介紹，公民的個人身份信息、身份證照片等一旦被私下販賣，有可能就會成為“套路貸”犯罪、暴力催收以及電信詐騙的幫兇。催收公司把這些非法獲取的公民身份證照片PS成靈堂照片或者淫穢色情的照片發給貸款人本人，對其進行威脅。

而且這些數據被層層倒賣、加價后，價格從源頭的0.1元一條到底層時可能兩三塊錢一條，整整翻了二三十倍，不法分子趁機從中牟利。

征信公司陷入信息倒賣丑聞

此案件中，牽扯出的信息泄露源頭考拉征信被推上風口浪尖。

公開資料顯示，考拉征信服務有限公司成立于2014年4月，是第三方信用評估及信用管理機構，主要用于求職雇傭、商業合作和金融信貸，共有考拉個人信用分，考拉商戶信用分、考拉個人職業信用分及考拉企業信用分等產品。

通過旗下產品，考拉征信收集個人信用信息，并進行加工、整理、計算后得出的信用評分，主要包含了用戶信用記錄、履約能力、身份屬性、社交關系、交易行為五個維度。

用戶的考拉分達到某個分值后，在合作商戶及金融機構辦理保險、信貸理財等產品時，可享受到簡化流程、促銷折扣等商業政策。或是在金融信貸領域，考拉征信分數較高的人，可獲一些網絡小額貸款平臺的貸款或大型金融機構的授信。

其官網顯示，考拉征信是首批獲央行備案開展企業征信和批準開展個人征信業務準備的八家機構之一，是國家發改委“信用中國”個人信用信息授權查詢渠道之一。據天眼查顯示，考拉征信由拉卡拉信用管理有限公司100%持股。

拉卡拉信用管理有限公司現用名考拉昆侖信用管理有限公司，2015年由A股“支付第一股”拉卡拉支付股份有限公司聯合藍色光標、拓爾思、旋極信息、梅泰諾、廣聯達、北京潤安信息顧問有限公司等企業出資成立。

拉卡拉支付股份有限公司為考拉昆侖大股東，持股32.4%。此外，藍色光標、拓爾思、旋極信息、數知科技均持股10.80%。而拉卡拉支付股份有限公司最大股東為聯想控股股份有限公司，持股比例為28.24%。

據財聯社報道，拉卡拉相關人士針對信息泄露一事最新回應稱，“目前只是取證階段，考拉征信是配合調查。拉卡拉只是考拉征信眾多股東之一，拉卡拉與考拉征信之間的財務、業務、經營等都是各自獨立的。

11月20日，受利空消息影響，拉卡拉午后跳水跌停。股價報49.29元，成交額超2.89億元，總市值197.16億，市值蒸發約20億。

去年還虧1700萬

上市公司拉卡拉到底與考拉征信存在何種關聯？

AI財經社在拉卡拉創業板上市招股說明書查到，拉卡拉將考拉征信列為拉卡拉信用管理有限公司的全資子公司，并提到拉卡拉主要通過其全資子公司考拉征信開展征信業務，其自身不實際開展業務。

2016年，在拉卡拉各業務類型前五大客戶情況中，考拉征信在硬件銷售及服務業務中貢獻1132萬元的收入，占拉卡拉主營業務收入的比例的0.44%。

2018年度，拉卡拉研發費用中的外包開發費為8784萬元，其中包括支付考拉征信的“商戶驗證服務，用于反欺詐系統的開發建設”研發費用。

考拉征信的總資產和營業收入曾被記錄在拉卡拉的公告中。

據公告披露，截至2018年12月31日，考拉征信服務有限公司總資產8449.73萬元，凈資產666.5萬元;2018年度營業收入6745.28萬元，凈利潤-1761.99萬元。

在拉卡拉的一份公告中顯示，截至2019年9月30日，考拉征信服務有限公司總資產降到了2306萬元，凈資產更是成為-534萬元。照此推算，9個月內，考拉征信總資產竟銳減了6143.7萬，凈資產減少1200.5萬。

公告中還顯示，2019年1-9月考拉征信的營業收入只有462萬元，凈利潤為-1201萬元。

其次，在拉卡拉2019年半年報中顯示，拉卡拉通過給考拉征信提供出租辦公房屋的服務而獲取了200萬元的收入，并且還將考拉征信列入了聯營公司的名單。

此外，拉卡拉接受考拉征信的勞務付出，并支付3.1萬元勞務費。

不僅二者在財務方面有關聯，在領導層面，兩家企業也是多有捆綁。

在《拉卡拉：北京市中倫律師事務所關于公司首次公開發行人民幣普通股股票并在創業板上市的補充法律意見書》中顯示，2017年1-6月，拉卡拉董事長孫陶然曾擔任考拉征信的執行董事、經理，并收取勞務費110萬元。

意見書中記錄，拉卡拉的自然人股東孫浩然在2015年4月至2015年9月于考拉征信任副總裁，其余還有8位拉卡拉股東在考拉征信擔任過銷售部經理、總裁助理等職務。

已退股的發行人原自然人股東近五年的履歷情況中顯示，李廣雨在2015年1月至2016年10月，擔任考拉征信總裁。

對于此次考拉征信倒賣公民個人信息對拉卡拉的影響，寧人律師事務所金融與科技委員會副主任馬軍接受AI財經社采訪時提到，“考拉征信是一個獨立的公司，拉卡拉間接控股考拉征信，所以二者風險基本上處在一定的隔離情況。”

馬軍說，“目前來說，因為個人信息這兩年是國內特別重要并且特別關注的問題，卡拉卡旗下的考拉征信出了這樣嚴重的非法買賣數據行為，實際上對拉卡拉在市場方面的影響很大。”

馬軍認為，此次考拉征信的用戶個人信息被非法出售，說明考拉征信的內部合規機制或內部風險控制機制極其不完善。其次，考拉征信的運營模式上可能也存在問題。