工信部要求严查！央视315晚会点名氪信等SDK插件窃取隐私，涉及国美易卡等50余款APP

互联网+ 楚济慈零壹财经 2020-07-17 阅读：14859

关键词：央视315晚会 氪信 SDK插件窃取隐私 招彩旺旺 国美易卡

监管要求严厉查处“315”晚会曝光的信息通信领域违规行为。

7月16日，央视315晚会曝光了50多款APP植入插件（SDK）窃取用户信息一事。在50多款手机软件中，国美易卡、最强手电、美的空调遥控器、91极速购、动态壁纸、天天回收、闪到、萝卜商城等均在列，此外还包括栗子借款、小带鱼、我享借等多个疑似现金贷软件。

据报道，2019年11月，上海市消费者保护权益保护委员会委托第三方公司进行相关测试，依据《信息安全技术移动互联网应用（App）收集个人信息基本规范》《App违法违规收集使用个人信息行为认定方法》等相关规定，技术人员检测了50多款手机软件，发现这些手机软件中分别含有上海氪信信息技术有限公司和北京招彩旺旺信息技术有限公司两家公司的SDK插件，疑在用户不知情的情况下窃取用户隐私，将数据传输至指定服务器进行存储。

检测发现，北京招彩旺旺信息技术有限公司的SDK还会盗取更加隐私的信息，如后台服务器可以看到用户全部的短信信息内容，包括设备的IMEI、IMSI、运营商信息、电话号码、短信记录、通讯录、应用安装列表和传感器信息，可直接威胁到用户的财产及隐私安全。

监管要求严厉查处“315”晚会曝光的信息通信领域违规行为

7月17日，工业和信息化部发文要求严厉查处“3·15”晚会曝光的信息通信领域违规行为。自去年11月工业和信息化部启动APP侵害用户权益专项整治行动以来，共检测超过8万余款APP，推动8000余款APP自查整改，对478家存在问题的企业下发整改函，治理取得初步成效，但目前仍存在部分企业主体责任落实不到位的情况。

工信部表示，针对7月16日央视播出“3·15”晚会报道的SDK违规收集用户个人信息的问题，工业和信息化部第一时间组织相关单位进行认真核查，依法依规严厉查处涉事企业。

一是立即组织北京市、上海市通信管理局对涉事两家SDK企业，北京招彩旺旺信息技术有限公司和上海氪信信息技术有限公司进行核查处理。

二是立即组织第三方检测机构对曝光使用上述两家SDK的50余款APP进行技术检测，对存在问题的APP第一时间启动下架程序。

三是立即启动应用商店联动处置机制，责成阿里、腾讯、百度、华为、小米、OPPO、vivo、360等国内主要应用商店，第一时间对类似问题进行“地毯式”排查，对发现问题一律第一时间予以下架，同时要求应用商店及时通知APP运营开发者自查自纠，及时发现、处理违规收集用户个人信息的SDK。

工信部指出，下一步将采取常态化监管措施，加强移动互联网应用程序APP综合治理。集聚产业力量，推动技术手段建设，大幅提升技术检测水平。加强监督检查，加大对各类违规行为的处置和曝光力度，对未经用户同意收集使用用户个人信息等违规行为，依法予以查处，切实维护用户合法权益。

国美易卡、浦发银行、氪信等各方回应被点名

针对央视315的点名，国美易卡表示，已经全面停止和涉事公司氪信的合作，并称报道中提到的“氪信SDK插件”，已于2020年1月14日从国美易卡APP下线。同时，国美易卡还展开紧急行动，对现有相关合作伙伴进行全面合规性排查，以保护消费者权益、维护信息安全为核心使命，全面接受社会公众及广大媒体的监督。

投资人之一的浦发银行回应称，未在手机银行APP使用氪信SDK插件，集团子公司上海信托作为的财务投资人之一，正在了解相关情况。公开资料显示2019年10月，浦发银行上海信托旗下的金融科技基金入股氪信科技。

针对该事件，氪信回应称3.15晚会关于手机APP利用SDK技术造成用户隐私可能被留存的风险，公司高度重视，就这一问题的影响已经成立调查小组，内部启动调查。此外，申明中提到，因内部评估SDK技术有被滥用的风险，在2019年年底前，氪信科技就已完全停用该技术。

不过，虽然氪信称已停用SDK技术，但不能排除此前使用该SDK的客户还在使用。

氪信曾获真格基金等多家机构投资，2019未披露财务信息

资料显示，上海氪信信息技术有限公司成立于2015年，是一家大数据风控解决方案服务商，依托平台的数据融合处理能力、风控能力、运营能力，为金融机构提供企业级的风控系统和一站式信用服务。wind显示，氪信2019年报选择不公示企业资产状况。

据了解，氪信已和、、、、浦发银行等头部金融机构达成合作。截止目前，氪信已获得招商局创新投资基金、上海金融发展投资基金、真格基金等机构的风险投资。

图：氪信融资信息

来源：wind

其创始人与实际控制人朱明杰毕业于中国科学技术大学少年班系，并获得科大与微软亚洲研究院联合培养博士学位，后在德国马克思普朗克所从事博士后研究工作。此外他还是鹏城实验室双聘研究员、AI青年科学家联盟·梧桐汇执行理事，香港中文大学（深圳）、复旦大学、佛罗里达大学等多所大学的访问教授。

据Wind显示，氪信创始人和CEO朱明杰，持股43.47%；招商局创投旗下深圳市招商局创新投资基金中心（有限合伙）持股10.96%，火山石资本旗下上海火山石一期股权投资合伙企业（有限合伙）持股9.9%，真格基金旗下天津真格天弘资产管理合伙企业（有限合伙）持股8.98%。此外，中经合集团、浦信资本、金浦投资旗下基金分别持股3.65%、1.21%、0.24%，墨白资本通过两家合伙企业分别持股2.26%、0.29%。

图：氪信股东信息

来源：wind

除了均被315点名之外，招彩旺旺与氪信的另一个共同之处是，也曾获得真格基金的投资。

资料显示，北京招彩旺旺信息技术有限公司专注于数字营销，主要为互联网广告主进行定向投放并提升广告投放回报。其董事长和实际控制人施侃持股60.27%为大股东，此外晟道投资、无相资产、真格基金分别通过旗下基金持股11.19%、3.72%、1.89%。

图：招彩旺旺股权信息及融资信息