部分內容整理自：網貸天眼、一本財經
各位有沒有想過，我們註冊的各種app、平臺，有關身份證信息、銀行卡信息、驗證碼信息、密碼信息、地址信息等，這些敏感信息在我們刪除app以後，平臺是怎麼處理的？
要知道，互金行業獲客非常困難，無論是借款還是出借，獲客成本，都是互金平臺最大頭的開銷之一。
網貸的借款人，大概率還有更多的借款需求，出借人，大概率也不會只投這一家平臺。
如果能獲取同行的用戶數據，那麼可以短時間內能取得最高的獲客效率。
用來獲客，還算用在正道上的，如果拿來設計詐騙呢？
在暗網出售的數據
有消息稱，11月4日，暗網中發出一個帖子，聲稱拿下了汽車金融平臺玖融網的所有權限，包括服務器、後臺、數據庫。
出售數據截圖
發帖人稱：至於這些權限和數據有什麼用處，懂的人自然明白。如果有老闆購買了，可以全程技術支持。
30萬用戶數據，與後臺服務器的全部權限，僅售價1個比特幣（現價人民幣3.5萬左右）。
為了驗證數據的真實性，他曬出了玖融網的業務管理後臺界面。而他的登錄身份，則是“超級管理員”。
超級管理員截圖
除此之外除此之外，玖融網用戶的手機號、身份證號、登錄次數等隱私信息，也清晰可見。
提供驗證的部分數據
令人背後發涼的是，盜取的數據中，涵蓋註冊用戶的用戶名、註冊郵箱、註冊手機號等信息。其中，兩行亂碼格外引人注目。
多位安全人士指出，這是MD5加密的登錄密碼和交易密碼。他們嘗試用解密軟件驗證，發現可以輕易破解密碼。
而安全人士根據破解的密碼，登錄玖融網，發現賬戶和密碼正確，可以正常登錄，並且app數據顯示與後臺數據相符。
app數據顯示
用戶後臺數據與app顯示對應
而車貸用戶信息，更是詳細的令人髮指。
這份異常詳盡的個人數據，不僅涵蓋了用戶的姓名、手機號、身份證號、銀行卡號，還有戶籍地址、居住地址、工作單位、職務、月薪等。
車貸用戶部分數據
到底是誰洩露了這些數據和權限？
兌付風波
與此同時，在11月9日，平臺公告稱，出借人待收本金分36個月兌付。
早在今年11月2日，玖融網就曾發佈平臺資產穿透補充公告，稱自11月3日起，所有待收利息和獎勵停止發放，年化5%逾期利息補償停止發放。該公告也得到了玖融網客服的證實。
官方群聊截圖
玖融網在2016年1月，由上市公司天鴿互動進行戰略投資5000萬，天鴿互動入股的平臺還包括蜜蜂聚財（原富商貸）、圖騰貸、滬商財富、果樹財富、泓申金服、藍領貸、水象分期等8家平臺。
2016年一年內天鴿互動連續投資了6家網貸平臺，包括玖融網、蜜蜂聚財、泓申金服、圖騰貸、滬商財富、果樹財富等，其中，泓申金服主要業務為房產抵押貸，其他五家均為車貸平臺。
2018年6月26日，圖騰貸公告宣佈部分標的展期，展期期間借款人承諾按月支付利息，年化利息9%，最長展期不超過6個月。
2018年8月玖融網也被傳出逾期嚴重，平臺隨後取消墊付。如今，資金兌付再生問題。
2018年10月11日，蜜蜂聚財宣稱平臺停止運營，網站上停止發佈新的標的。
2018年10月，圖騰貸進行了“債權穿透”，不再正常付息，逾期債權只能等借款人還款，或者逾期3月墊付10%本金，如果借款人不還款，預計需要30個月才能墊付完成。
2018年11月，玖融網兌付方案與圖騰方案神似，年化5%逾期利息補償停止發放。分36期兌付。
2016年12月以來泓申金服官網就停止更新，貸款意向申請頁面跳轉提示“該網站暫時無法訪問”。
這到底是天鴿系的問題，還是車貸之殤？在如此凌冽的寒冬，艱難兌付已經是不易，又被曝出數據洩露，真的讓人不禁感到頭皮發麻。
有沒有可能，這些洩露的數據，是玖融自己要賣了來兌付回款？玖融目前也沒有官方聲明，數據卻已經在坊間流轉。
出借人就像螳螂捕蟬中的那隻蟬，逃的過螳螂，也逃不過通吃的黃雀，而食物鏈的最底層最為被動。明知盛宴饕餮，只想吃點沫子，最後才發現沫子吃不到，還逃不過被吃的宿命。
閱讀更多 小偉愛財 的文章
