本帖最后由 deep_soul 于 20191121 10:54 编辑
1亿条信息泄漏 拉卡拉旗下考拉征信被查
1亿条信息泄漏，其中包括公民的姓名、电话、sfz，甚至照片等十分敏感的个人重要yin si信息。根据相关媒体的深度挖掘，此次1亿条信息泄漏或许仅仅是冰山一角，其数字甚至有可能超过4亿条，个人信息黑产规模甚至已超千亿元。
考拉征信从上游公司获取接口后又违规将查询接口出卖，并非法缓存公民个人身份信息，供下游公司查询牟利，从而造成公民身份信息包括sfz照片的大量泄露。
简单的说，考拉征信更像是这个个人信息黑产链条里面的“中间商”，考拉征信通过上游公司的数据端口可以获取查询个人信息的权限，而考拉征信却将这些敏感个人信息“缓存”在自己的服务器上，为下游公司提供查询牟利，从而大致大量个人信息泄露。
相关报道网址：中华新闻网https://news.china.com/socialgd/10000169/20191121/37435293_all.html
中关村在线http://baijiahao.baidu.com/s?id=1650759817959429335&wfr=spider&for=pc
虽然yin si泄露不可避免但是能少泄露一些就安全一些，福娃们多加防范吧，可以看看大卓大佬的帖子。
福利吧知识库|互联网时代生存指南
https://www.wnflb66.com/forum.php?mod=viewthread&tid=140701
(出处: 福利吧论坛/万能的福利吧)
2楼：吓的两匹马在几个月前就辞去征信负责人职务了
3楼：考拉征信是曾获央行个人征信试点的征信巨头，看来只要是正腐相关的系统，都是无任何技术含量的了，就看有没有人够胆去惹事了。
4楼：我还以为附有泄露库呢
5楼：网络信息安全确实是重中之重，福娃们要多多注意
6楼：很正常，没有重典去整治，
7楼：怎么看出自己是否被显露
8楼：没有不透风的墙，。。
9楼：yang9w 发表于 20191121 20:13
怎么看出自己是否被显露
4亿人的资料信息，除去不上网的和刚学会用智能机用微信的新网民。不用猜，你的资料肯定在
10楼：起码我还能看到这种大新闻，还是值得欣慰的
11楼：开曼国家银行（2TB数据）被黑客入侵直接脱裤，国内拉卡拉算是被当成「典型」整治了吧
下载地址：https://data.ddosecrets.com/file/Sherwood/
种子：https://yadi.sk/d/cEAGdilVu05mmA
