中國消費者報報道（記者聶國春）個人信息泄露問題日益嚴峻，江蘇淮安警方近日依法打擊了7家涉嫌侵犯公民個人信息犯罪的公司，這7家公司涉嫌非法緩存公民個人信息1億多條。其中，考拉征信因涉嫌非法提供身份證返照查詢9800多萬次，獲利3800萬元而“榜上有名”。警方目前已將考拉征信法定代表人、董事長、銷售、技術等20余名涉案人員抓獲。

　　據悉，廣州諾涵信息科技有限公司將公民個人信息稱為“流量”，該公司自己開發有“樂花管家”等多個小貸平臺，在自身購買公民個人信息用于推銷貸款、軟暴力催收的同時，也和其他公司相互交換公民個人信息。警方偵查發現，諾涵科技的公民個人信息主要來自于湖南九象信息有限公司，湖南九象黑爬蟲網站的“身份核驗返照”業務端口則來自北京黑格科技有限公司，而黑格科技是從考拉征信等4家公司購買的查詢接口。

　　經查，考拉征信從上游公司獲取接口后，又違規將查詢接口賣出，并非法緩存公民個人身份信息，供下游公司查詢牟利，從而造成公民身份信息包括身份證照片的大量泄露。

　　考拉征信是央行批準的8家個人征信業務試點企業之一，是百行征信9家發起股東及董事單位之一，也是國內首家成立大數據征信模型專業實驗室的征信機構，主要從事個人和小微企業信用狀況評估業務。考拉征信被查也牽出了個人信息泄露這一黑色產業鏈。

　　11月21日，記者來到考拉征信官網披露的注冊地址，發現該地址與拉卡拉公司地址重合。大樓前臺人員表示，考拉征信并不在此辦公，整棟樓都屬于拉卡拉。

　　從股權關系看，考拉征信由考拉昆侖全資控股，而后者的最大股東為拉卡拉，持股比例為32.40%。不過，拉卡拉11月21日在深交所發布公告稱，考拉征信涉及的相關案件正在偵辦中，考拉征信正在配合司法機關的工作，目前確有人員處于取保候審階段。拉卡拉同時澄清，該公司不能控制考拉昆侖董事會，亦不能控制、實際支配考拉昆侖全資子公司考拉征信。公司不存在利用個人信息違規開展業務活動的情況。

　　如此海量的個人信息被泄露暴露出怎樣的制度漏洞?業內觀察人士認為，轉賣查詢接口、非法緩存個人信息，這體現出部分從業機構的合規意識不強、部分從業人員法律意識淡漠，建議相關監管部門加大打擊力度。

　　值得欣慰的是，今年以來監管部門加快了對于用戶個人信息保護機制的完善，加大了對大數據非法業務的打擊力度。10月22日，央行緊急調研銀行與大數據公司合作情況，排查的主要內容涉及數據采集、信用欺詐、信用評分、風控建模等，另外，央行還要求上報第三方公司的名稱、股東背景、是否涉及爬蟲等內容。