个人隐私数据是如何泄露的?

196 阅读2分钟

某宁市有一家公司叫什么宝宝大数据有限公司的,该公司旗下有两个业务,一个是‘法什么云的SaaS服务’,另一个是公共数据授权运营服务,其实就是公积金数据服务。

1、法什么云SaaS服务号称是什么专业司法调解平台,其实就是一个催收系统。上面的案件信息包括当事人的姓名电话身份证所有隐私数据,都未经甲方及用户授权,该业务客户覆盖全国大部分地区。该业务有两个运营模式:

(一)调解业务:调解中心将甲方委托调解的案件信息(包括姓名身份证号码借了多少钱借了谁的钱逾期多久亲戚朋友号码等信息)通过Excel上传到法什么云平台,通过法什么云平台进行外呼(外呼号码有虚拟号和实号两种,虚拟号就是找不到持有人的那种)、发短信、闪信作业,甚至是‘失联修复’至于什么是失联修复,我们后续讲。

(二)飞线业务:调解中心将资质授权给催收机构做催收业务,调解中心一般是有guo有背景,资质申请较难,而催收一般是私人成立的。目前做这个业务的有南宁某湖调解中心和南宁某信调解中心

(三)失联修复:其实就是拿当事人的身份证号和姓名,到三大运营商那里查其名下开通的所有手机号,也就是只要你用同一身份证开的号码都能查到,不过也有误差所以一些新办理的号码持有人通常会接到陌生的催收电话就是这个原因。年初还因为隐私泄露问题被用户投诉至工信部,被jiacha上门调查要求整改,不过至今也没有整改完成

2、公共数据授权运营,该司三年前拿到了市公积金数据的运营权,但运营权在去年年底到期后且重新申请未获批后,继续在给各大金融机构(包括某北部湾银行和某州银行)使用,当然还有一些小的金融机构和证券公司,某司给这些机构提供数据时全是明文输出,也就是你的姓名电话身份证余额缴纳基数有无贷款基本上一览无余,除了gong jian fa是白名单外,其它有一个算一个全市用户基本全都覆盖了。