快讯
前三季度进出口同比增长2.8%我国外贸仍然保持较强韧劲
1小时前
杨嘉壹:10.14炒黄金新手最容易犯的错误,也是老手最为不愿发生的!
1小时前
秦梓昕:新手黄金投资入门知识解读--普通投资者如何炒黄金?
1小时前
一场浪漫的冒险全新昂克赛拉背后故事
1小时前
家·谈:李金勇畅谈经销商生存之道
1小时前
截至9月全国充电桩保有量达111.5万台
1小时前
二季度以来银行股凭实力"圈粉"券商赢得逾760份研报推荐
1小时前
全球主流汽车零部件供应商——爱信集团在华产业布局图
1小时前
券商三季报抢先看,7家净利翻倍!国君中信净利超70亿,股权质押仍存隐忧
1小时前
提前窥探未来车载技术:六大技术(上篇)
1小时前
谁说个性意味着低配高价?华晨宝马X2这款最超值
1小时前
8万起与江淮大众共线生产江淮嘉悦A5静态体验
1小时前
外观设计变化大价格更亲民长安锐程CC怎么样?
1小时前
上市险企三季度净利润料平稳增长
2小时前
中国概念股周一收盘涨跌互现世纪互联飙涨逾15%
2小时前

深挖公信宝被查:收集京东、信用卡账单、学信数据,与P2P平台合作

三言财经 2019-09-17 13:52:29

bet36官网体育投注文章经授权转自公众号:三言财经(ID:sycaijing),作者:嘴遁

bet36官网体育投注日前有消息称,公信宝的运营公司杭州存信数据科技有限公司(简称“存信数据”)被杭州市公安局西湖分局古荡派出所查封,公信宝项目实质解散。而后有媒体报道称,警方表示查封消息属实。

业内人士称,公信宝被查大概率与区块链无关,可能主要由于交易用户敏感数据。公信宝海外团队也对该事件作出回应,称公信宝项目实质解散消息为虚假消息,该公司区块链业务正常运行。

微信图片_20190917133442.jpg

开放财经披露的公信宝产品价格服务表

微信图片_20190917133445.jpg

公信宝旗下App“布洛克城”所收集的用户信息

微信图片_20190917133450.jpg

“布洛克城”曾收集支付宝/淘宝数据

bet36官网体育投注但三言财经发现,此前开放财经披露的一份公信宝2018年产品价格服务表中,公信宝爬虫类数据类型包括社保、学信网、京东、电信、移动、联通、智联招聘、芝麻信用分、微信、支付宝等,与公信宝旗下区块链App——“布洛克城”中所收集的用户信息存在很高的一致性,这实在令人生疑。

bet36官网体育投注公信宝的区块链业务真的没有违规吗?

1

以区块链之名收集用户数据

未经京东等第三方平台授权

收集手机服务密码、信用卡邮箱账单、学信网等数据

微信图片_20190917133453.jpg

2018年初,区块链概念成为风口,以区块链之名成立的初创公司多如牛毛。彼时,公信宝正好也推出了自己的ToC业务,一款“挖矿”Dapp——布洛克城,并打出“让数据所有权回归用户,让用户成为自己数据的主人”的旗号。

在布洛克城中,用户通过授权公信宝获取个人信息而获得“挖矿”算力,提供的个人信息越多、种类越全,算力就越高,相应获得的“挖矿”奖励也就越高,这些奖励能够在二级市场换成现金。

bet36官网体育投注在奖励的诱惑下,布洛克城一时间火爆异常,上线后短短3个月用户数就达到100多万。

但剥去该项目华丽的外壳我们可以发现,公信宝其实就是在借区块链之名收集用户数据,而它付出的代价主要就是其自己发行的“公信币”。也就是说,公信宝绕了一大圈,其实就是在购买用户信息。

微信图片_20190917133457.jpg
微信图片_20190917134745.jpg

根据前文所展示的截图可以看出,在目前最新版布洛克城中,用户能够上传的个人信息包括京东、手机运营商、信用卡邮箱账单、学信网等数据。而此前淘宝/支付宝的数据记录也可以授权。

微信图片_20190917133506.jpg
微信图片_20190917133511.jpg
微信图片_20190917133528.jpg

bet36官网体育投注而从《授权服务协议》中的信息收集范围条款可以看出,公信宝收集的用户信息非常全面,几乎囊括了电商平台、运营商平台上能收集到的所有信息,交易记录、通话记录、电话、地址、花呗、借呗、芝麻信用统统收集。

微信图片_20190917133532.jpg

尽管收集的数据如此之多,但收集的方式却极为简单。以京东为例,用户仅需提供账号及密码即可完成授权,之后就不用管了。因此公信宝很可能会自己去爬取。

但三言财经发现,该授权似乎并未关联京东账号,也没有用京东账号直接登录的提示,学信网、运营商等其它平台的授权界面也是一样。这也就是说,布洛克城抓取用户的信息,很可能并未通过第三方平台授权和允许。

微信图片_20190917133537.jpg
微信图片_20190917133543.jpg

对于授权一事,三言财经向京东客服进行了求证。客服表示,京东方面并未授权布洛克城,也并未与其合作。

bet36官网体育投注众所周知,用户在淘宝、京东等电商平台上的数据被它们视为非常宝贵的财产,所谓的千店千面、个性化定制化消费、智能化零售等,都是基于数据发展出来的。因此,公信宝此举,可谓是动了他们的奶酪。

那么,公信宝本身收集这么多用户信息到底意欲何为?

2

公信宝曾被曝贩卖用户数据

回应称与区块链业务无关

传闻的爬虫服务却以虚拟币结算

微信图片_20190917133552.jpg

bet36官网体育投注公信宝在布洛克城的白皮书中称,在用户授权同意的情况下,数据可以有非常丰富的应用场景。

微信图片_20190917133557.jpg

同时公信宝在《授权服务协议》中称,可帮助向第三方提供前述个人信息,但仅在用户通过书面形式明确授权的情况下提供技术服务。

也就是说,公信宝收集这些数据最终还是要向第三方提供,很可能就是卖给第三方。

虽然公信宝承诺,在未经用户书面形式明确授权的情况下,是不会将用户信息提供给第三方的。

bet36官网体育投注但从上文媒体披露的公信宝产品价格服务表来看,这一承诺是否可信实在令人生疑。

微信图片_20190917133603.jpg

bet36官网体育投注2018年5月9日,库神钱包联合创始人、创世资本创始合伙人孙泽宇发的一条朋友圈在网上热传。他表示,公信宝找到了自己朋友的金融公司贩卖用户数据。

微信图片_20190917133611.jpg

不过公信宝找过他后,他又在朋友圈澄清是误会。但这还是引起了圈内广泛质疑。

微信图片_20190917133615.jpg

对此,公信宝官方发布声明称,传闻中所说的“卖数据”是为金融机构提供智能数据采集组件,与公信宝区块链业务无关,与布洛克城的用户数据无关。

微信图片_20190917133620.jpg

但三言财经发现,在媒体曝出的公信宝2018年产品价格服务表中,数据的交易方式是以“公信币”而非人民币计价的。

bet36官网体育投注若价格表属实,公信宝的爬虫业务也与区块链业务无关,那为何爬虫业务的计价方式用的是区块链上的“公信币”呢?

微信图片_20190917133625.jpg
微信图片_20190917133629.jpg

此外,公信宝官网还明确提到其从事数据买卖业务。根据公信宝官网介绍,公信宝是点对点的“数据交易”平台。在其对自己的企业端应用介绍页面,也提到数据买方、销售数据等。

3

创始人曾任职P2P平台合作商户含违规贷款平台

微信图片_20190917133634.jpg

据天眼查,公信宝创始人黄敏强在创建公信宝之前在汉鼎宇佑(300300.SZ)旗下P2P平台鼎有财担任法定代表人、执行董事及经理。

微信图片_20190917133637.jpg

bet36官网体育投注而公信宝官网展示的合作方中,也有现金巴士、卡牛、蜂e贷等现金贷平台,还有轻易贷、盈盈理财等P2P平台的身影。

微信图片_20190917133641.jpg

bet36官网体育投注据媒体报道,公信宝的这些网贷平台合作方,均存在不同程度的问题,包括无牌放贷、砍头息、高利贷、暴力催收等。其中现金巴士在聚投诉上的投诉量超过3000条,涉及到的问题有砍头息、暴力催收,其本身也未取得任何金融牌照和放贷资质,涉嫌违规放贷。

公信宝的合作方都是贷款平台,区块链业务又是收集用户信用数据,这很难不让人质疑二者之间的关联。

4

P2P转型区块链的公司不止一家

都企图以区块链之名收集用户数据

事实上,盯上用户数据的区块链公司不止一家。其中,哈希信用(Hash Credit)和分布式银行DCC(Distributed Credit Chain)两个项目的创始人也都来自P2P领域。

bet36官网体育投注其中,哈希信用的创始人刘忠奎曾经是P2P平台爱钱帮(已宣布清盘)的首席风控官,而分布式银行DCC的创始人则是P2P平台牛犇犇的创始人朱晟卿。

微信图片_20190917133646.jpg

哈希信用的业务模型

据媒体报道,哈希信用自称是一个去中心化、开源的“信用协议”平台,用户通过平台将自己的信用数据上链加密存储,形成本人拥有所有权、知情权和收益权的“信用资产”,同时,用户可基于“信用协议”的量化评分,使用平台上的各种金融服务。

微信图片_20190917133651.jpg

而根据DCC官网介绍,该项目的业务也是通过将用户的实名信息、账单流水等数据上链后提供给放贷机构提供服务。

bet36官网体育投注显然,这两个项目也都瞄准了区块链和P2P的结合领域,试图通过区块链技术提高金融机构——也就是放贷公司的风控能力。而他们的方式可能也是以数据上链为名收集用户数据,然后提供给放贷机构。

bet36官网体育投注目前,这两个项目都未做出像公信宝这样拥有大量用户的Dapp。据巴比特报道,哈希信用已于2018年和两个P2P平台理财范、财小喵展开相关合作。但据媒体报道,理财范于2018年8月起出现逾期,目前仍在还款中。而财小喵也疑似出现逾期,目前官网已无法打开。而据中国基金报,朱晟卿因涉“714高炮”于今年5月被警方通缉,目前已出逃境外。

显然,引入区块链技术并不能解决P2P本身的问题。

5

公信宝或手握200多万用户隐私数据

bet36官网体育投注根据布洛克城官网,目前布洛克城的用户数已接近240万人。而根据布洛克城的注册规则,用户至少需要实名认证才能够使用。这也就是说,公信宝可能拥有240万人的隐私数据。

微信图片_20190917133658.jpg
微信图片_20190917133701.jpg

bet36官网体育投注尽管布洛克城官网称,公信宝本身不会缓存用户的个人数据,包括公信宝在内的机构和个人,都没有能力查看和调取用户的数据。但出售用户数据这一行为似乎与上述描述产生了矛盾。

如果公信宝并未遵守自己的承诺,私自储存了近240万用户数据并贩卖,那么此次被查后必将受到法律严惩,同时也将彻底失去用户的信任。

特别声明:本文为合作媒体授权DoNews专栏转载,文章版权归原作者及原出处所有。文章系作者个人观点,不代表DoNews专栏的立场,转载请联系原作者及原出处获取授权。(有任何疑问都请联系idonews@donews.com)


相关文章

正在加载......
Baidu