"老司机"京东白条竟然一直无牌经营

京东近期风波不断，京东金融私有化问题尚未尘埃落定，内部员工监守自盗泄露用户信息的案件亦尚存余温，又陷入白条被盗刷的漩涡。此外，北京时间“零时差”还注意到，京东白条本质上是一款消费金融产品，但京东金融并没有消费金融牌照，实际上一直涉嫌违规经营。

针对用户数据泄露、白条频遭盗刷以及重组京东金融和金融牌照等问题，北京时间“零时差”联系了京东金融公关部有关人员，并发送了采访提纲。

上述有关人员告诉北京时间“零时差”，对于黑产、盗刷的事情，基本回复都在官微回应里了，并表示这是一个行业问题，京东方面也配合警方并且联合其他公司在打击黑产，在这点上京东的态度很坚定。

关于京东金融消费金融牌照申请进展，以及重组京东金融是否处于获取消费金融、征信、保险等金融相关牌照的考量等问题，上述有关人员对北京时间“零时差”表示，京东金融遵循金融本质，会在必要的情况下去申请国家特许的金融服务牌照，并透露“京东金融目前已经拥有保理、小贷、第三方支付、基金销售、保险经纪等牌照，未来依据业务的发展需要，不排除申请其他各类金融牌照的可能。”

数据大量泄露

白条频遭盗刷

3月8日，央视《新闻直播间》报道，公安部指挥破获特大盗贩公民信息案，查获50亿条公民数据信息，据悉其中不少是京东的用户数据，主要嫌犯被曝系京东网络安全部员工，内外勾结、监守自盗。

3月10日，京东官微发布声明表示，与腾讯的安全团队联手协助公安部破获了一起特大窃取贩卖公民个人信息案，在与腾讯联合打击信息安全地下黑色产业链的日常行动中，发现2016年6月底入职京东、尚处于试用期的网络工程师郑某鹏系黑产团伙的重要成员，并立即向公安机关提供了线索。

这不是京东首次陷入用户数据信息泄露风波。

2016年12月，据媒体报道，一个12G的数据包在黑市上开始流通，包括用户名、密码、邮箱、QQ号、电话号码、身份证等多个维度，数据多达数千万条。而黑市买卖双方皆称，这些数据来自京东。当时京东发布紧急声明，否认数据来自京东，并称经京东信息安全部门依据报道内容初步判断，该数据源于2013年Struts2的安全漏洞问题，当时国内几乎所有互联网公司及大量银行、政府机构都受到了影响，导致大量数据泄露。

而日前一篇《京东白条全国多地频现被盗刷 消费者遭催收公司“逼债”》的报道，再次将京东账户安全问题推上了风口浪尖。

该报道指出，近年来，全国各地频频爆出京东白条盗刷事件，涉及金额少则上千，多则上万，有些白条账户中绑定的信用卡亦未能幸免，其中部分消费者的维权处于僵持状态，甚至不断遭遇催收公司“逼债”。

同日京东金融官方微信公众号发布《你盗刷我垫付 但我们绝不姑息黑产》一文，对白条盗刷、白条支付安全等问题作出回应，表示用户不需要为盗刷承担任何损失，不必为犯罪分子的罪恶买单。犯罪分子能有机可乘的原因在于非法掌握了用户的敏感信息，包括姓名、银行卡号、身份证号、手机号等个人敏感信息，然后利用撞库、病毒木马、云手机服务等一些漏洞，接管了目标用户的手机号，并通过一系列复杂行为劫持短信验证码。

京东金融指出这种犯罪手法不仅针对白条，往往还针对整个金融服务行业，是行业和百姓的公敌，并强调对用户信息的盗取、倒卖等已经形成了黑色产业链，犯罪分子通常都是跨平台作案，危害较大。同时，京东金融表示会不断升级风控能力，保障用户的账户和资金安全，对黑产坚决打击，绝不姑息。

无牌从事消费金融

?

暗藏风险隐患

据了解，白条是京东推出的“先消费，后付款”的全新支付方式。在京东网站使用白条进行付款，可享受最长30天的延后付款期或最长24期的分期付款方式。

北京时间“零时差”注意到，作为一款消费金融产品，京东白条的风险不仅仅是盗刷问题，还面临相应消费金融牌照缺失的困境。

据悉，目前国内消费金融牌照获批的公司已达20家，包括北银消费金融有限公司、中银消费金融有限公司、捷信消费金融有限公司、苏宁消费金融有限公司、海尔消费金融有限公司、马上消费金融股份有限公司等。

京东金融自2015年起即积极申请消费金融牌照，如今依然未果。

业内也一直有人质疑，消费金融是比较规范的领域，必须持牌经营，但京东金融根本没有消费金融的牌照却大量从事消费金融业务。

京东金融集团于2013年10月独立运营，最新信息显示，京东金融目前拥有八大业务板块：供应链金融、消费金融、众筹、财富管理、支付、保险、证券，金融科技服务。

相较于金融板块布局的广泛和野心，京东金融在金融牌照方面的不足，无疑是亟待弥补的短板。在蚂蚁金服已坐拥全牌照的情况下，京东金融对于牌照的渴求愈发强烈。

3月2日，京东集团发布2016财年Q4及全年财报，据财报披露，3月1日京东集团签署了关于重组京东金融(负责运营京东互联网金融业务)的最终协议。

依照该协议，京东集团将出让其持有的所有京东金融股份，相当于京东金融68.6%的股份。京东集团将不再拥有京东金融的法律所有权或有效控制权，京东集团将获得大约143亿元人民币现金以及在京东金融未来实现累积税前盈利后，获得其税前利润的40%。此外，如果中国相关监管法规许可，京东集团有权将其在京东金融的权利转换为京东金融40%的股权。

京东集团董事长兼CEO刘强东将按照和其他第三方投资人一致的价格购入京东金融4.3%的股份，并遵循同样的协议。另外，依照其所持有的股份以及通过投票权委托或其它安排获取的员工和其他投资人的投票权，刘强东还将拥有京东金融多数表决权。

根据最终协议，该交易预计将于2017年中旬完成。交易完成后，京东金融的财务数据将不再合并到京东集团的财务报表。

京东此举与支付宝当年从阿里巴巴集团剥离如出一辙。为了获取第三方支付牌照，2011年，阿里巴巴集团将支付宝的所有权转让给马云控股的内资公司浙江阿里巴巴。2014年8月，阿里巴巴在赴美上市前夕更新的招股书称：作为拆分支付宝的补偿，阿里巴巴集团每年将获得37.5%的蚂蚁金服税前利润，而若监管允许，蚂蚁金服将增发33%的股权，来交换阿里巴巴集团拥有的利润分享和现金补偿权益。

2月10日，京东集团CEO刘强东曾在2017年集团年会上表示，未来京东金融将会进入证券、征信，银行，会申请自己的银行或者控股一个银行，并透露京东可能会通过申请牌照或者投资购买的方式进入保险领域。

关于京东金融消费金融牌照申请进展，以及重组京东金融是否出于获取消费金融、征信、保险等金融相关牌照的考量，北京时间“零时差”联系了京东金融公关部有关人员。对方回应表示：京东金融遵循金融本质，做金融服务的首要前提是要依法合规、服从监管，所以京东金融会在必要的情况下去申请国家特许的金融服务牌照。目前京东金融的业务都是依法合规经营，已经拥有的牌照都是依据业务实际需要而申请。牌照是京东金融保证业务合规的防守战略，未来不管申请什么牌照都依然如此。京东金融的核心竞争力还是体现在技术上。

同时，上述有关人员对北京时间“零时差”透露：京东金融目前已经拥有保理、小贷、第三方支付、基金销售、保险经纪等牌照，未来依据业务的发展需要，不排除申请其他各类金融牌照的可能。