因疫情影響延期的央視315晚會於7月16日播出,曝光了一種手機裏的“竊賊”——即SDK插件,是在手機軟件中提供某種功能或服務的插件。據央視315晚會曝光,有國美易卡等50多款手機軟件有偷偷竊取用户隱私的嫌疑,其中一半以上是網絡借貸APP,這些軟件中分別含有上海氪信信息技術有限公司和北京招彩旺旺信息技術有限公司兩家公司的SDK插件這兩個公司。
2019年11月,上海市消費者權益保護委員會委託第三方公司對一些手機軟件中的SDK插件進行了專門的測試,卻發現一些SDK暗藏玄機。技術人員檢測了50多款手機軟件發現,APP中SDK會讀取用户隱私信息,同時將數據傳輸至指定服務器進行存儲,而後台服務器可以看到用户全部的短信信息內容,包括設備的IMEI、IMSI、運營商信息、電話號碼、短信記錄 、通訊錄、應用安裝列表和傳感器信息。技術人員解釋稱,因為SDK能夠收集用户的短信,以及應用安裝信息,一旦用户有網絡交易的驗證碼被獲取,極有可能造成嚴重的經濟損失。
天眼查顯示,上海氪信成立於2015年12月,是一家大數據風控平台,已經完成D輪融資。天眼查股東信息顯示,該公司的股東中包括了真格基金、深圳市招商局創新投資基金中心(有限合夥)、上海火山石一期股權投資合夥企業(有限合夥) 等,2019年10月,浦發銀行上海信託旗下的金融科技基金亦入股氪信。公開資料顯示,發展至今,氪信科技已成為工商銀行、建設銀行、交通銀行、招商銀行、浦發銀行等國內領先金融機構AI升級的重要合作伙伴。