51信用卡楼下警车聚集，8000多万用户的金融公司因何折戟？

2019 年 10 月 21 日 财富中文网

突如其来的风暴

10月21日上午，大量警察突击清查上市公司“51信用卡”位于杭州西溪谷的办公地点。有消息显示，一百多名警察冲进51信用卡的办公大楼。

经投中网实地确认，在51信用卡总部大楼门前的马路边确有6辆警车驻停。而在大楼室内一层，则有数十名警察停留在内。另外在门口，有四名身着便衣的男子把守。

51信用卡此次被查的原因是什么？目前尚未有确定的消息，综合多位业内人士的观点，存在两种可能。一种是因为暴力催收，一种是涉及爬虫服务，违规获取用户信息。值得注意的是，此前，51信用卡曾被某银行监控发现，该公司通过爬虫程序对该行用户信息进行抓取，但用户并未授权这种行为。银行表示，51信用卡“全方位且数量巨大的获取用户个人信息，该行为涉嫌构成侵犯公民个人信息罪”。

51信用卡是一家什么公司

这家从做信用卡卡友论坛起家的金融科技公司，目前主要经营的业务包括51信用卡管家、51人品和51人品贷，据其近日更新的中报显示，管理信用卡已达1.387亿张，用户达8340万。该公司也曾跻身金融科技“独角兽”之列。去年在香港联交所主板上市，股份代码为2051。

介绍称，公司凭借强大的技术实力、高价值的用户和数据基础、独特的业务模式荣获众多奖项，包括被KPMG和H2 Ventures联合评选为金融科技领先企业全球第12名。

51信用卡为用户提供涵盖个人信用管理服务、信用卡科技服务、线上借贷撮合及投资服务的一站式个人财务服务，旗下拥有“51信用卡管家”“51人品”“51人品贷”等多款APP。

51信用卡上市后首份年报显示，2018年，51信用卡实现营收28.12亿元，较2017年增长24%；净利润21.69亿元，而2017年同期亏损约13.79亿元。

51信用卡的创始人、首席执行官为孙海涛。

据天眼查信息，目前公司大股东为萍乡纪牛资产管理合伙企业（有限合伙），持股比例为20.75%，A股上市公司新湖中宝股份有限公司为第二大股东，持股比例为15.77%。51信用卡此前曾历经多轮融资，融资方包括小米、京东、顺为资本、前海母基金、快的打车创始人陈伟星的泛城资本、天使投资人薛蛮子等。

据公开信息，51信用卡上线了大数据风控系统产品iCredit，51信用卡称其“依托于公司过亿用户和海量大数据，形成了超过20个维度的近万个风控变量，提供一站式全流程风险管理服务”。

但51信用卡从未披露过其数据来源，或声明其对数据来源的合规性进行过有效的审核。

51信用卡回应

10月21日下午，51信用卡公告称，本公司的业务营运及财务状况仍然保持正常健康，保留诉诸法律追责的权利。

今日早些时候，51信用卡CFO赵轲向新浪回应称，公司目前经营一切正常，正在了解具体情况。不清楚被警方带走的人员是否为公司员工。赵轲还表示，“你能给我打通电话，说明我们还是正常的。”

该公司副总裁向媒体称是“51信用卡催收外包的问题，公司P2P业务正常”。

停牌前跌幅超34%

今日午盘，51信用卡跌幅扩大，跌幅一度扩大至40%。51信用卡在港股市场公告称，其已于今天下午1点50分起短暂停牌，停牌前跌幅超过34%，报1.77港元。

这家正在谋求从信用卡业务向助贷撮合业务转型的金融科技公司将走向何方，各方正在紧密关注。

虽然51信用卡因何出事还未有定论，但网络数据安全问题又因此成为了热门话题。

网友评论

知乎网友

51 信用卡之后，基本宣告了 P2P 行业已死，连带所谓的科技创新式互联网金融，一棒子打死了！

知乎网友

信息泄漏的事情时时刻刻在发生，你认为安全的分享，平台认为安全的数据，不过就是一层薄薄的窗户纸，一捅即破。

某信息安全技术公司运营人员

爬虫真属于存在极大安全隐患，没办法根治的！就好比，我生大病了，我却不知道怎么治，你说问题严重吗？

微博网友

有51信用卡员工对朋友报平安称，自己没被抓，因为警车坐不下了。

数据安全问题，大咖怎么看？

中国工程院院士沈昌祥表示：随着海量数据的进一步集中和信息技术的进一步发展，信息安全成为大数据快速发展的瓶颈。杀病毒、防火墙、入侵检测的传统“老三样”难以应对人为攻击，且容易被攻击者利用；找漏洞、打补丁的传统思路不利于整体安全。他认为，要主动为网络信息系统培育免疫能力，实施主动免疫可信计算，在计算运算的同时进行安全防护，以密码为基因实施身份识别、状态度量、保密存储等功能，及时识别“自己”和“非己”成分，从而破坏与排斥进入机体的有害物质。

纽约城市大学政治学教授夏明认为：面对目前各种复杂技术的发展，全世界的社会都在分层，一个是大众社会，一个是精英社会。所有的廉价产品或者不付费的软件当然会为大众社会所接受，但根据我在美国的个人观察和感受，我觉得有个精英层正在形成，他们只选择用付费的软件或服务来抵抗我们刚才所说的个人数据安全上所存在的风险。

哪些公司踩了数据安全的红线？

京东等互联网电商

今年1月，中央网信办、工信部、公安部、市场监管总局四部门联合发布《关于开展App违法违规收集使用个人信息专项治理的公告》，勒令包括拉卡拉、贝贝、云集、小赢卡贷等40款APP在30日内完成整改。事实上，在40款APP中，金融、电商企业占据半壁江山。

7月4日，工信部发布了2019年第一季度电信服务有关情况的通告。通告指出，有18家互联网企业存在未经用户同意收集个人信息等问题，其中包括贝贝、小红书、网易考拉等消费电商平台。

身具金融与电商双重基因的企业，更易“沾染”用户隐私。9月15日，国家计算机病毒应急处理中心发布《移动APP违法违规问题及治理举措》，京东金融App因“涉嫌超范围采集用户隐私信息的行为”被点名。

公信宝

早前，公信宝运营主体公司——杭州存信数据科技有限公司的大门，被贴上了杭州古荡派出所的封条。有公信宝前员工表示，公信宝公司已经实质解散。据悉，公信宝被查或与其数据爬虫业务相关，并涉嫌贩卖个人隐私信息。

在中国区块链历史上，公信宝是第一批区块链企业的代表之一，曾获得李笑来投资。用区块链保护个人隐私，一直是公信宝对外宣传的核心价值。而如今，这家公司却因贩卖个人隐私，疑似被查。

公信宝遭警方查封消息传出后不久，李笑来发布微博称，“做天使投资真的不是容易的事儿啊”，疑似回应公信宝事件。

摩蝎科技、新颜科技

9月6日，摩蝎科技突然遭警方上门，当天开始业务全面停止。随后，魔蝎科技的官网也无法打开。有消息称，公司已被警方控制，一位核心高管人员被带走调查。

魔蝎科技，这家国内专业的大数据智能风控服务供应商，成立于2016年。“但，为网贷平台和现金贷服务，已不是行业秘密。”一位接近魔蝎科技的人士表示。而据媒体报道，魔蝎科技旗下杭州信邦科技有限公司，曾发布信邦现金贷App软件。

同日，新颜科技人工智能科技有限公司CEO黄向前也被警方要求协助调查。新颜科技人士表示，协助调查是因为与其合作的一家持牌网贷平台涉及暴力催收问题，新颜科技本身的业务并未受影响。据媒体报道，新颜科技已在9月1日通知所有商户，无法提供网络小贷合作协议的商户，将在9月2日晚上21时关闭所有接口，不再提供服务。

据了解，从去年就开始就有相关公司被警方调查，目前魔蝎、新颜、天机、有盾、聚信立，白骑士等多家知名公司都已经主动或被动地停止了业务。据业内人士透露，监管从源头整顿数据行业，90%的贷款服务商将暂停爬虫业务。用户提供的另一张截图显示，锦程消费金融的产品“锦易贷”、“收入贷”等近日突然暂停放款业务，暂停原因为“三方数据接口供应商停止了运营商数据及公积金查询服务”。

拒绝“裸奔”

关于互联网时代数据安全的问题，51事件或许也只是该问题的冰山一角。每时每刻，我们在享受互联网和高科技带来的便利同时，也在牺牲个人隐私。乔治•奥威尔在恐怖寓言小说《1984》中描述的人人被监视的场景是否越来越熟悉？而现在监视我们的，不是小说中的无处不在的“电视屏幕”，而是我们看不见、摸不着的高科技。泄露我们隐私的，或许是我们在网上的一封邮件、一次购物、一场对话，也可能是我们的面孔、指纹、眼球虹膜——我们在互联网世界中“裸奔”。

我们是否有选择？我们是否有能力来保护自己的隐私？无法遗世独立的我们，似乎只能寄希望于更严格的监管、更严厉的执行。

最后，奉上一篇《财富》10月文章，或许对你有些许启发。

为避免网络攻击，

公司当如何防止数据操纵？

文 / Peter J. Beshar, Ari Mahairas

一只幽灵般的手出现在复杂的计算机电路网络中。指纹识别、终端可见性和备份都是防止数据操纵的必要步骤。

图片来源： John Lund via Getty Images

网络攻击正在破坏人们对数据可靠性的信任。

2017年，康拉德•沃伊特入侵了密歇根州某监狱的IT系统。沃伊特的一位朋友在那里服刑，于是他篡改了该县的电子监狱记录，想让他朋友提前出狱。幸运的是，监狱工作人员识破了这个把戏。沃伊特现在和他的朋友一起服刑。

但这件事体现出来的是：人们曾以为数据是最可靠的，而网络攻击正在破坏这种信任。这事很严重，因为正是这种信任驱动着日益数字化的世界前行。

新闻里的网络攻击往往分为两类：窃取敏感数据、切断数据访问的勒索软件攻击。然而，高级军事和情报官员认为，操纵数据本身构成的威胁可能最大。 由于几乎所有东西都已经数字化，大量数据在全球范围内相互关联，数据操纵造成的威胁几乎覆盖了所有行业和部门。

据《华尔街日报》报道，如今，多达85%的股票交易是在“自动驾驶”模式下进行的，“由机器、模型或被动的投资公式控制”。如果黑客暗中改变输入算法的基础数据，就可以诱使计算机程序执行能够导致“瞬间暴跌”的交易，给整个市场造成严重破坏。

工业生产也同样容易受到影响。 2017年，黑客部署了一种新型恶意软件Triton侵入沙特阿拉伯的一家石油化工厂。幸运的是，Triton的操作软件仅导致工厂关闭，而没有引起爆炸。

与此同时，深度造假正在改变全球政治。那些被篡改的音视频和图片逼真地展示着那些从未发生过的事情，从未说过的话。玩过“换脸”APP么？这是不是一件又好玩又细思极恐的事情？

在今天这个新的数字世界里，我们无法完全相信自己的眼睛和耳朵。对企业而言，这种风险已经成为现实：最近，一名利用深度伪造技术冒充的首席执行官在电话中成功指导下属进行欺诈交易，令企业领导人和执法部门感到震惊。

“如何确保我看到的是真实的？ ”网络安全最重要的是对数据保持警惕。

为了提防数据操纵，有三点最重要：指纹识别、终端可见性和备份。

数据完整性的基础是对文档和数据进行指纹识别。同时让信息所有者能够验证自己的数据。

除了在创建信息时就做好信息验证外，公司还需要保护好信息的存储和访问。公司中使用的每一种设备都需要设立专门账户和规划方案——不仅是计算机和智能手机，还有存储驱动器、接入的显示器和设备。这些“终端”中的每一台设备都可以成为进入门户的门户——也可以成为早期预警系统，从而保护公司中更大的网络不受侵害。 终端安全可靠是防范数据操纵攻击的重要手段。

你经历过系统崩溃、文件丢失、笔记本毁坏吗？如果不幸经历过，你就知道数据备份有多重要。如果这件事发生在银行身上，那就更可怕了。为了保护数据安全，银行需要不断地备份和保存重要的数据和文档，并且要保存在单独的网络中。

纵观历史，技术变革迫使社会为了追求真相不断斗争。印刷机、摄影、无线电、移动图像和PS技术都改变了人们对真实、想象和伪造的理解。在这个新时代，网络不法行为正在侵蚀人们对金融、工业和政治体系的信心，公共部门和私营部门都有责任在一个欺骗日益增多的时代，努力维护人们的信任。

皮特·J·贝沙是威达信集团（Marsh & McLennan Companies）的执行副总裁兼总法律顾问，经常就网络安全问题在美国国会作证。阿里•马海拉斯是美国联邦调查局纽约外勤办公室负责反情报和网络行动的特工。