氪信等为42个贷款App窃取用户数据,工信部回应:严厉查处

2020-07-18 13:27

7月17日,工信部官微发布声明要求严厉查处“3·15”晚会曝光的信息通信领域违规行为。

这是对7月16日晚间,央视“3·15晚会”曝光内容的回应。在晚会上,央视提到,国美易卡、麦芽贷等50多款APP中,使用氪信、招彩旺旺提供的内嵌SDK窃取用户隐私。

据金融观察团统计,央视“3·15晚会”共点名53个APP,其中至少42个APP涉及消费金融业务,22个或为714高炮平台,个别年化利率超过2000%

图片来源:金融观察团

消金界注意到,氪信7月17日回应称,已经成立调查小组,内部启动调查。申明中提到,因内部评估SDK技术有被滥用的风险,在2019年年底前,氪信科技就已完全停用该技术。

企查查显示,氪信科技的公司为上海氪信信息技术有限公司,其股东包括朱明杰、上海氪易投资管理合伙企业(有限合伙)、天津真格天弘资产管理合伙企业(有限合伙)等。

氪信科技成立于2015年12月,为金融机构提供智能风控、智能营销、智能运营等领域的一体化智能金融解决方案,核心产品及服务体系包括非或然智能引擎平台,模型服务和业务策略咨询。

公司目前融资到D轮,投资方为浦发银行,其天使轮投资方为真格基金。

图片来源:企查查

去年以来,在消费金融领域,监管曾掀起过一轮对侵犯用户数据安全隐私的严厉打击,大数据风控行业一度人心惶惶。

进入2020年,中互金开始推进移动金融App备案工作,第二批54款App已于7月15日获备案,涉及中原消费金融、空手到等持牌消金公司的App产品。

这反映了监管严格管控用户数据安全隐私的决心。据工信部最新表态,针对7月16日央视播出“3·15”晚会报道的SDK违规收集用户个人信息的问题,该部门第一时间组织相关单位进行认真核查,依法依规严厉查处涉事企业。

一是立即组织北京、上海通信管理局对涉事两家SDK企业,北京招彩旺旺信息技术有限公司和上海氪信信息技术有限公司进行核查处理。

二是立即组织第三方检测机构对曝光使用上述两家SDK的50余款APP进行技术检测,对存在问题的APP第一时间启动下架程序。

三是立即启动应用商店联动处置机制,责成阿里、腾讯、百度、华为、小米、OPPO、vivo、360等国内主要应用商店,第一时间对类似问题进行“地毯式”排查,对发现问题一律第一时间予以下架,同时要求应用商店及时通知APP运营开发者自查自纠,及时发现、处理违规收集用户个人信息的SDK。

以下为工信部原文:

工业和信息化部高度重视用户权益保护工作,始终坚持以人民为中心的发展思想,严厉打击违法违规收集使用用户个人信息的行为。自去年11月我部启动APP侵害用户权益专项整治行动以来,共检测超过8万余款APP,推动8000余款APP自查整改,对478家存在问题的企业下发整改函,治理取得初步成效,但目前仍存在部分企业主体责任落实不到位的情况。

针对7月16日央视播出“3·15”晚会报道的SDK违规收集用户个人信息的问题,我部第一时间组织相关单位进行认真核查,依法依规严厉查处涉事企业。一是立即组织北京、上海通信管理局对涉事两家SDK企业,北京招彩旺旺信息技术有限公司和上海氪信信息技术有限公司进行核查处理。二是立即组织第三方检测机构对曝光使用上述两家SDK的50余款APP进行技术检测,对存在问题的APP第一时间启动下架程序。三是立即启动应用商店联动处置机制,责成阿里、腾讯、百度、华为、小米、OPPO、vivo、360等国内主要应用商店,第一时间对类似问题进行“地毯式”排查,对发现问题一律第一时间予以下架,同时要求应用商店及时通知APP运营开发者自查自纠,及时发现、处理违规收集用户个人信息的SDK。

下一步,我部将采取常态化监管措施,加强移动互联网应用程序APP综合治理。集聚产业力量,推动技术手段建设,大幅提升技术检测水平。加强监督检查,加大对各类违规行为的处置和曝光力度,对未经用户同意收集使用用户个人信息等违规行为,依法予以查处,切实维护用户合法权益。