金融的核心，就是风险定价。
可惜，中国的征信体系一直没有建立起来。不知风险几何，又如何定价？
年才刚刚踏入历史正轨的征信行业，在互联网金融的倒逼下，正在变成风口行业，也因此成为各方夺利的草莽江湖。
部分征信和数据公司，直接从黑市上购买数据，甚至雇佣黑客去盗取数据，一家如此起家的公司，估值已达几十亿；一些急于变现的公司，各地招聘代理，推销征信报告，年流水上亿；而专门做这种备案交易的“中间人”已出现，并公开叫卖征信公司的备案。
这个敏感而核心的行业，正在经历它的野蛮时代。
1、数据黑产
黑客TT最近接的一单生意，是盗取“企查查”的数据。企查查是一家企业工商信息查询平台，其核心数据服务器放在云端。如果直接入侵云端，对抗的是整个云端的安全系统，难度有点高。
TT擅长出奇招，“能走后门，绝不走正门”。
他收拾好电脑，藏到企查查的楼下，利用小工具强行破解公司的WiFi。进入内网后，所有人的电脑，就如KK的掌中之物。他很快找到了登陆云端服务器的用户名和密码，将万的公司缓存数据库拖出来。
▲KK拖出的部分数据库截图
TT将数据出手，挣了几万元。
“这就是我的日常，隔几天干一单，挣几万到几十万不等”，KK最近两年的业务量，开始猛涨，月收入上百万。
TT认为，这和最近火了的征信风控行业有关。
年，《征信业管理条例》发布，可算给民间征信机构画出了跑道——对于企业征信，采取备案制；对于个人征信，采取牌照制。目前，已有家企业征信机构备案通过，而另外8家个人征信机构，正望眼欲穿，等待牌照下发，发令枪响。
中国的征信行业，至此才正式走上历史正轨。
在某种程度上，因为互联网金融的发展，也在倒逼征信行业尽快上道——试想，每家互联网金融公司，都得从无到有的搭建一套风控系统，成本何其高？
事实上，这个领域的玩家，远不止8家个人征信、家企业征信。易观高级分析师李子川称，很多所谓大数据公司，其实也在做征信公司的事，“征信和数据公司的界限并不清晰”。也就是说，这个赛道上，涌入了三股势力：征信公司、大数据公司，以及各个金融公司的风控部门。
对于他们来说，第一步，就是获取数据。“得数据者得天下”，数据似乎拥有点石成金的魔力。对数据的极度渴求，让黑市无限繁华。目前，数据产业链分为两个部分，第一部分是黑客，他们负责盗取数据，是前方的入侵者。而后端，还有一个数据商，他们作为中介，对接客户和黑客。
KK就是如此的一个中间商。两年前，一个客户找到KK，要求购买车管所的数据。出价30多万，买万条。KK通过手下的黑客军团，很快搞到了数据。除了车牌号码、所有人等基本信息外，连发动机号、车辆识别号、保险到期时间都有。
▲KK销售的车管所数据截图
此后，客户又多次光顾，合作购买工商、房产信息等。
“对方对我信任后，才透露自己是一家大数据公司”，周晓青称，当购买一些敏感数据时，“就让我从一家皮包公司走账”。KK断断续续和他们做生意，获利几十万。
