拉卡拉旗下公司涉嫌非法泄漏公民隐私近亿次 股价跌停蒸发20亿市值

《财经》新媒体 涂伟/文 蒋诗舟/编辑  

2019年11月20日 16:58  

本文1537字,约2分钟

公民隐私不容侵犯,敢越雷池者,必将付出惨痛代价。

11月20日,创业板上市公司拉卡拉(300773.SZ)股价午后放量跌停,股价报收49.29元/股,市值蒸发约20亿。据央视消息,近日江苏淮安警方依法打击了7家涉嫌侵犯公民个人信息犯罪的公司,涉嫌非法缓存公民个人信息1亿多条,其中,拉卡拉支付旗下的北京考拉征信服务有限公司(简称“考拉征信”)涉嫌非法提供身份证返照查询9800多万次,获利3800万元。

一位业内人士在接受《财经》新媒体采访时解释,所谓“身份证返照查询”,就是通过输入身份证号码,返回身份证上的照片,以此来比对是否人证合一。“这项业务很早就被叫停了。考拉征信卖的应该是缓存的身份证照片,这是不允许的。”

《财经》新媒体就此事第一时间联系拉卡拉方面,对方回复称,考拉征信是具备独立法人地位的公司,拉卡拉支付是其母公司考拉昆仑信用管理公司的九名参股股东之一。拉卡拉与考拉征信之间的财务、业务、经营等都是各自独立的。

公开资料显示,考拉征信是一家第三方的信用评估及征信管理服务商,由拉卡拉和蓝色光标、拓尔思、梅泰诺、旋极信息等多家上市公司共同出资设立。股权穿透之后,其实际运营方为拉卡拉支付,实际控制人为联想控股。

经警方查证,考拉征信从上游公司获取接口后又违规将查询接口出卖,并非法缓存公民个人身份信息,供下游公司查询牟利,从而造成公民身份信息包括身份证照片的大量泄露。

截至目前,警方已将考拉征信及北京黑格公司的法定代表人、董事长、销售、技术等20余名涉案人员抓获。涉案公司非法缓存的公民身份认证数据现已全部收缴,同时堵塞漏洞,身份核验、“返照业务”接口全部封停,公安部门会同中国人民银行等部门加强对公民身份认证服务,个人征信服务的监管。

事实上,拉卡拉支付作为考拉征信的实际运营方,其在维护公民个人隐私方面做的也不尽人意。2019年7月份,APP专项治理工作组经过对用户数量大、与民众生活密切相关的App隐私政策和个人信息收集使用情况进行评估。经评估,包括拉卡拉App在内的40款App,在个人信息收集使用方面存在问题,且未公开有效联系方式。

根据APP专项治理工作组的要求,这些APP运营者自通知发出之日起10日内联系工作组,领取整改通知,并在30天内完成整改,预期未领取整改通知或未完成整改的,将建议相关部门予以处置。

《财经》新媒体就此向拉卡拉方面询问,在保护用户隐私方面,其内部有哪些自我约束的规定,目前效果如何。截止发稿,未收到回复。

拉卡拉官网信息显示,其成立于2005年,是国内首批获得央行颁发牌照的第三方支付企业。拉卡拉创始人、董事长孙陶然被称为“创业教父”,在创立拉卡拉之前,他参与创立了《北京青年报·电脑时代周刊》、《生活速递》以及蓝色光标、恒基伟业等公司,所著的《创业36条军规》累计销量超过百万册。

今年4月份,拉卡拉以“A股支付第一股”的身份登陆创业板,在此之前,拉卡拉因其pos机业务被广泛用于信用卡违规套现被人诟病不已。拉卡拉也于招股书中提示风险,第三方支付业务存在来源于商户、客户的欺诈风险,包括支付账户盗用、伪卡、信用卡套现、电信网络诈骗、洗钱等。若公司未能有效落实特约商户实名制、商户风险交易监测不到位或风险事件处置不力等,发生风险事件,可能面临客户投诉或诉讼,导致公司若存在明显过错需要赔付客户资金损失,以及中国人民银行对公司进行处罚的风险。

事实上,自2018年以来,拉卡拉旗下多家分公司因为存在危害支付服务市场、违反银行卡收单业务相关规定、商户巡检不到位等情况,被监管部门处以罚款。