考拉征信涉非法倒卖公民信息被查 拉卡拉回应“我做不了主”

公开报道显示，近日江苏淮安警方依法打击了7家涉嫌侵犯公民个人信息犯罪的公司。其中拉卡拉支付旗下的考拉征信涉嫌从上游公司获取接口后又违规将查询接口出卖，并非法缓存公民个人身份信息，供下游公司查询牟利，从而造成公民身份信息包括身份证照片的大量泄露。

经警方调查，2015年3月以来，考拉征信非法提供查询返照9800余万次，获利3800余万元，在公司服务器中查获并收缴被非法获取、存储的公民姓名、身份证号、相片近1亿条。

据最新披露的信息，警方已将考拉征信及下游公司北京黑格公司的法定代表人、董事长、销售、技术等20余名涉案人员抓获。

对此，考拉征信回应称，目前只是取证阶段，考拉征信是配合调查。而拉卡拉方面表示：拉卡拉与考拉征信之间的财务、业务、经营等都是各自独立的，拉卡拉支付是考拉征信母公司九名股东之一。

风波不断

据淮安警方调查，此次的公民个人信息泄露案，牵涉多家公司，构成了信息倒卖的利益连环套。

案件的源头是2018年4月，江苏淮安警方在网上巡查时发现，嫌疑人高某在网上非法购买公民个人信息。据高某交代，他花500块钱购买了317条公民个人信息，约合每条信息1.5元。

经过进一步侦查，警方发现高某背后的贩卖公民信息更大集团——广州诺涵科技公司(以下简称“诺涵科技”)。

经过周密部署，淮安警方一举将该公司45名涉案人员全部抓捕。警方通过调查，查出诺涵科技贩卖真实并且带网纹的二代身份证彩色照片。并由此牵出了一条五连环产业链，考拉征信正现身其中。

据警方调查得知，北京考拉征信服务有限公司从上游公司获取接口后又违规将查询接口出卖，并非法缓存公民个人身份信息，供下游公司查询牟利，从而造成公民身份信息包括身份证照片的大量泄露。

经查，自2015年3月以来，北京考拉公司非法提供查询返照9800余万次，获利3800余万元，在公司服务器中查获并收缴被非法获取、存储的公民姓名、身份证号、相片近1亿条。

警方随即将北京考拉征信服务有限公司的法定代表人、董事长、销售、技术等20余名涉案人员抓获，并于今年4月在北京将他们上游公司的5名涉案人员抓获。

据警方介绍，公民的个人身份信息、身份证照片等一旦被私下贩卖，有可能就会成为“套路贷”犯罪、暴力催收以及电信诈骗的帮凶。催收公司把这些非法获取的公民身份证照片PS成灵堂照片或者淫秽色情的照片发给贷款人本人，对其进行威胁。

而且这些数据被层层倒卖、加价后，价格从源头的0.1元一条到底层时可能两三块钱一条，整整翻了二三十倍，不法分子趁机从中牟利。

倒卖丑闻

此案件中，牵扯出的信息泄露源头考拉征信被推上风口浪尖。

公开资料显示，考拉征信服务有限公司成立于2014年4月，是第三方信用评估及信用管理机构，主要用于求职雇佣、商业合作和金融信贷，共有考拉个人信用分，考拉商户信用分、考拉个人职业信用分及考拉企业信用分等产品。

通过旗下产品，考拉征信收集个人信用信息，并进行加工、整理、计算后得出的信用评分，主要包含了用户信用记录、履约能力、身份属性、社交关系、交易行为五个维度。

用户的考拉分达到某个分值后，在合作商户及金融机构办理保险、信贷理财等产品时，可享受到简化流程、促销折扣等商业政策。或是在金融信贷领域，考拉征信分数较高的人，可获一些网络小额贷款平台的贷款或大型金融机构的授信。

其官网显示，考拉征信是首批获央行备案开展企业征信和批准开展个人征信业务准备的八家机构之一，是国家发改委“信用中国”个人信用信息授权查询渠道之一。据天眼查显示，考拉征信由拉卡拉信用管理有限公司100%持股。

拉卡拉信用管理有限公司现用名考拉昆仑信用管理有限公司，2015年由A股“支付第一股”拉卡拉支付股份有限公司联合蓝色光标、拓尔思、旋极信息、梅泰诺、广联达、北京润安信息顾问有限公司等企业出资成立。

拉卡拉支付股份有限公司为考拉昆仑大股东，持股32.4%。此外，蓝色光标、拓尔思、旋极信息、数知科技均持股10.80%。而拉卡拉支付股份有限公司最大股东为联想控股股份有限公司，持股比例为28.24%。

据财联社报道，拉卡拉相关人士针对信息泄露一事最新回应称，“目前只是取证阶段，考拉征信是配合调查。拉卡拉只是考拉征信众多股东之一，拉卡拉与考拉征信之间的财务、业务、经营等都是各自独立的。

11月20日，受利空消息影响，拉卡拉午后跳水跌停。股价报49.29元，成交额超2.89亿元，总市值197.16亿，市值蒸发约20亿。

关系复杂

拉卡拉成立于2005年，是国内首批获得央行颁发牌照的第三方支付企业。拉卡拉创始人、董事长孙陶然被称为“创业教父”，创立拉卡拉之前，他还参与创立蓝色光标、恒基伟业等多家公司。拉卡拉曾两次冲击IPO未果，今年四月，才以“A股支付第一股”的身份登陆创业板。

考拉征信成立于2014年4月，原名拉卡拉(北京)征信服务有限公司，是人民银行批准的八家个人征信批筹企业之一，也是百行征信九家发起股东及董事单位之一。

2014年11月，拉卡拉征信更名为考拉征信。彼时的唯一股东为拉卡拉核心公司之一的拉卡拉网络技术有限公司，拉卡拉创始人孙陶然担任考拉征信法人代表、执行董事兼经理。

考拉征信被抓的法人代表邹铁山曾担任拉卡拉旗下拉卡拉商务服务公司山东分公司和河北分公司负责人，且曾担任拉卡拉云商科技法人代表。截至目前，邹铁山仍担任拉卡拉数据执行董事、北京云考拉信用管理有限公司经理兼执行董事。

拉卡拉招股书显示，拉卡拉与考拉存在多项关联交易，包括但不限于拉卡拉为考拉征信提供标签信息服务和采购客户信息验证服务，以及互相承租房屋等。拉卡拉曾披露，旗下参股公司拉卡拉信用管理主要通过考拉征信开展征信业务。

值得一提的是，作为拉卡拉第一大股东，联想控股也与考拉征信有着千丝万缕的联系。

事实上，考拉体系与拉卡拉体系公司本为一体。拉卡拉借壳西藏旅游失败后，为满足监管要求，2016年将支付板块与金融板块分拆，旗下迅猛增长的消费金融业务考拉科技被剥离，形成了拉卡拉支付与考拉科技两大集团。前者拥有央行监管的第三方支付牌照，后者则拥有地方金融局监管的小贷等牌照。

工商信息显示，考拉科技的控股股东为联想控股(51%)，已经被视为联想新金融板块的附属公司。财报显示，今年上半年考拉科技收入9.27亿，净利6800万。不过，虽然考拉科技被并表至联想控股，但法人代表、董事长仍为拉卡拉创始人孙陶然。

即使没有考拉征信“爆雷”一事，拉卡拉也是央行罚单上的常客。2016年至今，因未落实特约商户实名制、未按规定保存客户身份资料、未按规定报送可疑交易报告、违反银行卡收单业务相关规定等事项多次被监管处罚。

实为一体

拉卡拉创业板上市招股说明显示，拉卡拉将考拉征信列为拉卡拉信用管理有限公司的全资子公司，并提到拉卡拉主要通过其全资子公司考拉征信开展征信业务，其自身不实际开展业务。

2016年，在拉卡拉各业务类型前五大客户情况中，考拉征信在硬件销售及服务业务中贡献1132万元的收入，占拉卡拉主营业务收入的比例的0.44%。

2018年度，拉卡拉研发费用中的外包开发费为8784万元，其中包括支付考拉征信的“商户验证服务，用于反欺诈系统的开发建设”研发费用。

考拉征信的总资产和营业收入曾被记录在拉卡拉的公告中。

据公告披露，截至2018年12月31日，考拉征信服务有限公司总资产8449.73万元，净资产666.5万元;2018年度营业收入6745.28万元，净利润-1761.99万元。

在拉卡拉的一份公告中显示，截至2019年9月30日，考拉征信服务有限公司总资产降到了2306万元，净资产更是成为-534万元。照此推算，9个月内，考拉征信总资产竟锐减了6143.7万，净资产减少1200.5万。

公告中还显示，2019年1-9月考拉征信的营业收入只有462万元，净利润为-1201万元。

其次，在拉卡拉2019年半年报中显示，拉卡拉通过给考拉征信提供出租办公房屋的服务而获取了200万元的收入，并且还将考拉征信列入了联营公司的名单。

此外，拉卡拉接受考拉征信的劳务付出，并支付3.1万元劳务费。

不仅二者在财务方面有关联，在领导层面，两家企业也是多有捆绑。

在《拉卡拉：北京市中伦律师事务所关于公司首次公开发行人民币普通股股票并在创业板上市的补充法律意见书》中显示，2017年1-6月，拉卡拉董事长孙陶然曾担任考拉征信的执行董事、经理，并收取劳务费110万元。

意见书中记录，拉卡拉的自然人股东孙浩然在2015年4月至2015年9月于考拉征信任副总裁，其余还有8位拉卡拉股东在考拉征信担任过销售部经理、总裁助理等职务。

已退股的发行人原自然人股东近五年的履历情况中显示，李广雨在2015年1月至2016年10月，担任考拉征信总裁。

（更多精彩内容，关注都市财经，或者点击这里打开都市财经手机版）