新京報貝殼財經訊(記者 黃鑫宇)7月16日晚8點,央視“3·15晚會”曝光了SDK插件通過手機軟件竊取個人隱私的問題,涉及國美易卡等50多款手機軟件。國美易卡於當天半夜時分對此進行了回應與説明。國美易卡表示,“報道中提到的‘氪信SDK插件’,已於2020年1月14日從國美易卡APP下線。目前已經全面停止與氪信一切合作。”
在“針對3·15晚會相關報道的説明”中,國美易卡稱,中央電視台3·15晚會報道的關於國美易卡等手機應用軟件SDK插件問題,國美易卡高度重視,第一時間已成立特別工作小組,對此事展開迅速排查。
同時,國美易卡將排查的結果向廣大公眾進行了通報。除表示“氪信SDK插件”今年初已下線、與氪信合作已停止外,國美易卡在通報中亦對現階段情況進行了説明,國美易卡“已展開緊急行動,對現有相關合作夥伴進行全面合規性排查,以保護消費者權益、維護信息安全為核心使命,全面接受社會公眾及廣大媒體的監督。”
據3·15晚會報道,SDK是在手機軟件中提供某些額外服務的插件功能。而在技術人員檢測的50多款手機軟件(如圖1、2所示)中,上海氪信信息技術有限公司等兩家公司的SDK插件,在用户不知情的情況下竊取了用户隱私。
圖1
圖2
在3·15晚會報道中,檢測人員表示,SDK插件會未經用户同意,讀取手機設備的IMEI、IMSI、運營商信息、電話號碼、短信記錄、通訊錄、應用安裝列表和傳感器信息。讀取完成後,將數據傳送到指定的服務器存儲起來。一旦用户有網絡交易的驗證碼被獲取,極有可能造成損失。
50餘款相關手機應用中,國美易卡是國美金融旗下國美普惠的五大品牌之一。企查查信息,國美金融的運營主體為國美金控投資有限公司,成立於2014年9月25日,疑似實控人為黃俊烈(即黃光裕)。
官網顯示,國美金融零售生態圈,已構建包括支付金融、數據雲、資產交易、創新金融和創投金融的五大平台,打造消費金融、供應鏈金融、理財、保險、基金以及跨界創新六大產品體系。而國美易卡正是國美金融旗下首個消費分期平台。產品涵蓋商城購物、循環額度公積金貸款、信用卡還款等多項金融服務。
新京報貝殼財經記者 黃鑫宇 編輯 徐超 校對 危卓