“大數(shù)據(jù)時(shí)代，人人都在‘裸奔’。”一句無(wú)奈的玩笑話，折射出大數(shù)據(jù)的洪流之下，個(gè)人隱私信息被嚴(yán)重盜用、濫用的現(xiàn)實(shí)。
公安部最近披露消息：自今年3月公安部部署開(kāi)展打擊整治黑客攻擊破壞和網(wǎng)絡(luò)侵犯公民個(gè)人信息犯罪專項(xiàng)行動(dòng)以來(lái)，截至目前，全國(guó)共偵破侵犯公民個(gè)人信息案件和黑客攻擊破壞案件1800余起，抓獲犯罪嫌疑人4800余名，查獲各類公民個(gè)人信息500多億條。
此類案件三大特點(diǎn)：一是黑客入侵網(wǎng)站非法竊取公民個(gè)人信息犯罪活動(dòng)增多，二是企事業(yè)內(nèi)部人員成為非法泄露個(gè)人信息的主要源頭，東京主機(jī) 日本代理服務(wù)器，三是侵犯公民個(gè)人信息犯罪成為其他各類犯罪的上游犯罪。
近日，備受關(guān)注的蘋果中國(guó)公司內(nèi)部多名員工買賣個(gè)人信息一案，已開(kāi)庭審理。此案涉及蘋果國(guó)內(nèi)直銷公司及蘋果外包公司員工20多人，利用蘋果公司內(nèi)部系統(tǒng)平臺(tái)，非法查詢蘋果手機(jī)關(guān)聯(lián)的手機(jī)號(hào)碼、姓名、Apple ID等信息，再將信息以每條10元-180元不等的價(jià)格售賣，初步查明涉案金額達(dá)5000萬(wàn)元以上。
業(yè)內(nèi)人士透露，這類犯罪團(tuán)伙往往是倒賣個(gè)人信息的“數(shù)據(jù)黑產(chǎn)”安插進(jìn)公司內(nèi)部的。“不過(guò)，從整個(gè)數(shù)據(jù)產(chǎn)業(yè)來(lái)看，‘內(nèi)鬼’案件還算是個(gè)案，更普遍的是整個(gè)大數(shù)據(jù)行業(yè)成體系地變相買賣個(gè)人信息。這是公開(kāi)的秘密。”
何謂“數(shù)據(jù)黑產(chǎn)”，還無(wú)官方定義。一般把黑客盜取或直接倒賣個(gè)人信息的行為稱為“黑產(chǎn)”。時(shí)下大數(shù)據(jù)公司流行的對(duì)外提供身份驗(yàn)證、“黑名單”服務(wù)等市場(chǎng)化行為，美國(guó)云服務(wù)器 韓國(guó)vps云主機(jī)，并不屬于“黑產(chǎn)”。
但在多位資深律師看來(lái)，由于普遍涉及侵犯?jìng)€(gè)人隱私，缺乏規(guī)范授權(quán)，個(gè)人信息交易未經(jīng)過(guò)“脫敏”、明示細(xì)化授權(quán)，屬變相買賣。所以，嚴(yán)格來(lái)說(shuō)，大數(shù)據(jù)公司的部分數(shù)據(jù)服務(wù)或可稱為“灰產(chǎn)”，在這一需求之下，催生了近年龐大的“數(shù)據(jù)黑產(chǎn)”。
……
上篇
大數(shù)據(jù)風(fēng)控公司的興起，始于2013年互聯(lián)網(wǎng)金融的火爆。
尤其近來(lái)網(wǎng)貸平臺(tái)、消費(fèi)金融機(jī)構(gòu)在線獲客需求暴增，并倒逼傳統(tǒng)銀行轉(zhuǎn)型，更多借助互聯(lián)網(wǎng)拓展零售客戶。自去年以來(lái)，互聯(lián)網(wǎng)銀行、網(wǎng)貸平臺(tái)多靠大數(shù)據(jù)風(fēng)控做既不需抵押也沒(méi)有貸款用途限制的現(xiàn)金貸，迅速做大規(guī)模， 由此催生了基于大數(shù)據(jù)應(yīng)用的線上精準(zhǔn)獲客和風(fēng)控體系。“當(dāng)銀行下沉客戶服務(wù)重心時(shí)，遇到很大的問(wèn)題就是網(wǎng)上發(fā)信用卡時(shí)，很多客戶沒(méi)有央行的征信報(bào)告，即信用白戶，主要是85后、90后和三四線城市的人，導(dǎo)致傳統(tǒng)的銀行評(píng)估方法無(wú)法評(píng)估這類客戶。”百融金融信息服務(wù)股份有限公司(下稱百融)CEO張韶峰向財(cái)新記者介紹。
大數(shù)據(jù)風(fēng)控公司應(yīng)運(yùn)而生。百融、同盾科技、集奧聚合、聚信立、量化派等都是業(yè)內(nèi)風(fēng)頭較勁的大數(shù)據(jù)公司，頗受資本追捧，均在謀求IPO。財(cái)新記者獲悉，同盾近期將迎來(lái)C輪投資，投資人包括一家知名風(fēng)投和一家大型國(guó)企。
據(jù)業(yè)內(nèi)人士介紹，大數(shù)據(jù)風(fēng)控服務(wù)，主要包括利用大數(shù)據(jù)+AI的應(yīng)用防范兩類風(fēng)險(xiǎn)：欺詐風(fēng)險(xiǎn)和信用風(fēng)險(xiǎn)。防范欺詐風(fēng)險(xiǎn)包括三種：識(shí)別“黑、灰、白名單”(分別對(duì)應(yīng)惡意賴賬、非主觀因素比如經(jīng)濟(jì)困難造成逾期、信用狀況好三類用戶)、偽冒騙貸、集合騙貸如醫(yī)美分期騙貸。防范信用風(fēng)險(xiǎn)則是依托大數(shù)據(jù)精準(zhǔn)營(yíng)銷的刻畫(huà)圖像，比如受教育程度、行為偏好、工作是否穩(wěn)定等，綜合預(yù)測(cè)個(gè)人還款能力。
……
中篇
信息泄露溯源
無(wú)論是在線獲客還是風(fēng)險(xiǎn)防范，第一步都是線上身份驗(yàn)證。這是開(kāi)展所有金融服務(wù)的起點(diǎn)。
“身份信息和手機(jī)號(hào)是查詢量和需求最大的。”業(yè)內(nèi)人士介紹。90%的個(gè)人信息都在國(guó)家部門，個(gè)人身份信息對(duì)外輸出的官方渠道通常有三個(gè)，分別由三個(gè)不同部門管理：一是公安部下屬的全國(guó)公民身份證號(hào)碼查詢中心(下稱身份證查詢中心)，行話稱提供“二要素”驗(yàn)證，即姓名和身份證號(hào)碼相對(duì)應(yīng);二是電信實(shí)名制下，來(lái)自三大移動(dòng)通信運(yùn)營(yíng)商的手機(jī)號(hào)碼和姓名、身份證號(hào)對(duì)應(yīng)，即“移動(dòng)三要素”驗(yàn)證;三是來(lái)自銀行的銀行卡和姓名、身份證號(hào)、手機(jī)號(hào)對(duì)應(yīng)，業(yè)內(nèi)稱為“四要素”驗(yàn)證，即銀行的KYC(了解你的客戶)實(shí)名制，這是開(kāi)立I類銀行賬戶必須具備的。
“當(dāng)一些國(guó)家機(jī)關(guān)或部門對(duì)外開(kāi)放接口級(jí)的批量查詢業(yè)務(wù)，從技術(shù)上操作，其他人從其許可的查詢機(jī)構(gòu)那里‘撞庫(kù)’，就很容易可以獲得信息。‘撞庫(kù)’是門檻很低的技術(shù)，黑客還可以利用部分互聯(lián)網(wǎng)用戶‘多家網(wǎng)站同一個(gè)用戶名和密碼’的習(xí)慣，去試探別的網(wǎng)站數(shù)據(jù)庫(kù)。” 美國(guó)三大征信機(jī)構(gòu)之一益博睿中國(guó)的一位高管表示。
