“大數據時代，人人都在‘裸奔’。”一句無奈的玩笑話，折射出大數據的洪流之下，個人隱私信息被嚴重盜用、濫用的現實。
公安部最近披露消息：自今年3月公安部部署開展打擊整治黑客攻擊破壞和網絡侵犯公民個人信息犯罪專項行動以來，截至目前，全國共偵破侵犯公民個人信息案件和黑客攻擊破壞案件1800余起，抓獲犯罪嫌疑人4800余名，查獲各類公民個人信息500多億條。
此類案件三大特點：一是黑客入侵網站非法竊取公民個人信息犯罪活動增多，二是企事業內部人員成為非法泄露個人信息的主要源頭，東京主機 日本代理服務器，三是侵犯公民個人信息犯罪成為其他各類犯罪的上游犯罪。
近日，備受關注的蘋果中國公司內部多名員工買賣個人信息一案，已開庭審理。此案涉及蘋果國內直銷公司及蘋果外包公司員工20多人，利用蘋果公司內部系統平臺，非法查詢蘋果手機關聯的手機號碼、姓名、Apple ID等信息，再將信息以每條10元-180元不等的價格售賣，初步查明涉案金額達5000萬元以上。
業內人士透露，這類犯罪團伙往往是倒賣個人信息的“數據黑產”安插進公司內部的。“不過，從整個數據產業來看，‘內鬼’案件還算是個案，更普遍的是整個大數據行業成體系地變相買賣個人信息。這是公開的秘密。”
何謂“數據黑產”，還無官方定義。一般把黑客盜取或直接倒賣個人信息的行為稱為“黑產”。時下大數據公司流行的對外提供身份驗證、“黑名單”服務等市場化行為，美國云服務器 韓國vps云主機，并不屬于“黑產”。
但在多位資深律師看來，由于普遍涉及侵犯個人隱私，缺乏規范授權，個人信息交易未經過“脫敏”、明示細化授權，屬變相買賣。所以，嚴格來說，大數據公司的部分數據服務或可稱為“灰產”，在這一需求之下，催生了近年龐大的“數據黑產”。
……
上篇
大數據風控公司的興起，始于2013年互聯網金融的火爆。
尤其近來網貸平臺、消費金融機構在線獲客需求暴增，并倒逼傳統銀行轉型，更多借助互聯網拓展零售客戶。自去年以來，互聯網銀行、網貸平臺多靠大數據風控做既不需抵押也沒有貸款用途限制的現金貸，迅速做大規模， 由此催生了基于大數據應用的線上精準獲客和風控體系。“當銀行下沉客戶服務重心時，遇到很大的問題就是網上發信用卡時，很多客戶沒有央行的征信報告，即信用白戶，主要是85后、90后和三四線城市的人，導致傳統的銀行評估方法無法評估這類客戶。”百融金融信息服務股份有限公司(下稱百融)CEO張韶峰向財新記者介紹。
大數據風控公司應運而生。百融、同盾科技、集奧聚合、聚信立、量化派等都是業內風頭較勁的大數據公司，頗受資本追捧，均在謀求IPO。財新記者獲悉，同盾近期將迎來C輪投資，投資人包括一家知名風投和一家大型國企。
據業內人士介紹，大數據風控服務，主要包括利用大數據+AI的應用防范兩類風險：欺詐風險和信用風險。防范欺詐風險包括三種：識別“黑、灰、白名單”(分別對應惡意賴賬、非主觀因素比如經濟困難造成逾期、信用狀況好三類用戶)、偽冒騙貸、集合騙貸如醫美分期騙貸。防范信用風險則是依托大數據精準營銷的刻畫圖像，比如受教育程度、行為偏好、工作是否穩定等，綜合預測個人還款能力。
……
中篇
信息泄露溯源
無論是在線獲客還是風險防范，第一步都是線上身份驗證。這是開展所有金融服務的起點。
“身份信息和手機號是查詢量和需求最大的。”業內人士介紹。90%的個人信息都在國家部門，個人身份信息對外輸出的官方渠道通常有三個，分別由三個不同部門管理：一是公安部下屬的全國公民身份證號碼查詢中心(下稱身份證查詢中心)，行話稱提供“二要素”驗證，即姓名和身份證號碼相對應;二是電信實名制下，來自三大移動通信運營商的手機號碼和姓名、身份證號對應，即“移動三要素”驗證;三是來自銀行的銀行卡和姓名、身份證號、手機號對應，業內稱為“四要素”驗證，即銀行的KYC(了解你的客戶)實名制，這是開立I類銀行賬戶必須具備的。
“當一些國家機關或部門對外開放接口級的批量查詢業務，從技術上操作，其他人從其許可的查詢機構那里‘撞庫’，就很容易可以獲得信息。‘撞庫’是門檻很低的技術，黑客還可以利用部分互聯網用戶‘多家網站同一個用戶名和密碼’的習慣，去試探別的網站數據庫。” 美國三大征信機構之一益博睿中國的一位高管表示。
