首页金融正文

氪信科技因窃取用户信息遭曝光涉及服务企业紧急回应

作者：单美琪孟俊莲

来源：华夏时报

发布时间：2020-07-18 21:52:29

摘要：被央视315晚会点名之后，部分和氪信科技存在合作关系的企业也及时作出回应，其中国美金融发布声明称，报道中提到的“氪信SDK插件”，已于2020年1月14日从国美易卡APP下线，目前已经全面停止与氪信一切合作。

华夏时报（www.chinatimes.net.cn）记者单美琪孟俊莲北京报道

近日，大数据风控公司上海氪信信息技术有限公司（下称“氪信科技”）因通过SDK非法收集用户数据被央视的“3·15”晚会点名。

氪信科技成立于 2015 年，是一家将搜索引擎的机器学习技术用于金融领域的人工智能公司，公司已先后获得招商局创投、真格基金、火山石基金的投资，并且与工商银行、建设银行、交通银行、招商银行、浦发银行都有着密切的合作关系。

记者注意到，被央视315晚会点名之后，部分和氪信科技存在合作关系的企业也及时作出回应，其中国美金融发布声明称，报道中提到的“氪信SDK插件”，已于2020年1月14日从国美易卡APP下线，目前已经全面停止与氪信一切合作。

已在去年完全停用SDK技术

天眼查资料显示，上海氪信信息技术有限公司成立于2015年12月，法定代表人为朱明杰。公司经营范围包括信息科技领域内的技术开发、技术转让、技术咨询等。

作为一家大数据AI平台，公司以人工智能技术实现产业智能化为使命，目前已获D轮融资，股东包括真格基金、深圳市招商局创新投资基金中心（有限合伙）、上海火山石一期股权投资合伙企业（有限合伙）等。

值得一提的是，该公司也与工商银行、建设银行、交通银行、招商银行、浦发银行等金融机构AI升级有着密切的合作关系。

另外，被央视315晚会点名曝光的第三方插件公司除了氪信科技之外，还有北京招彩旺旺信息技术有限公司，该公司的SDK插件还涉及通过菜谱、家长帮、动态壁纸等软件窃取用户更加隐私的信息。另据天眼查信息显示，真格基金也出现在其投资机构中。

记者注意到，这两个插件，都存在在用户不知情的情况下，偷偷窃取用户隐私的嫌疑，同时该软件还涉及了国美易卡、遥控器、最强手电、全能遥控器、紫金普惠等50多款手机软件。

根据媒体报道，SDK会读取用户隐私信息，同时将数据传输至指定服务器进行存储。其中北京招彩旺旺信息技术有限公司的SDK还会盗取更加隐私的信息。经技术人员检测，后台服务器可以看到用户全部的短信信息内容，包括设备的IMEI、IMSI、运营商信息、电话号码、短信记录、通讯录、应用安装列表和传感器信息。可直接威胁到用户的财产及隐私安全。

另一方面，对App来说，SDK可以将某项功能交给第三方来开发以缩短周期，不仅如此，具备强大功能的第三方SDK广泛应用在大量App的设计开发阶段，因而成为整个手机软件供应链中不可或缺的一部分。

7月17日，工信部官微发布声明要求严厉查处“3·15”晚会曝光的信息通信领域违规行为。工信部表示，针对7月16日央视播出此次晚会报道的SDK违规收集用户个人信息的问题，该部门第一时间组织相关单位进行认真核查，依法依规严厉查处涉事企业。

除了对涉事的氪信科技等两家SDK企业进行核查处理之外，也紧急组织第三方检测机构对曝光使用上述两家SDK的50余款APP进行技术检测，对存在问题的APP第一时间启动下架程序。

与此同时，启动应用商店联动处置机制，责成阿里、腾讯等国内主要应用商店，第一时间对类似问题进行“地毯式”排查，对发现问题一律第一时间予以下架，同时要求应用商店及时通知APP运营开发者自查自纠，及时发现、处理违规收集用户个人信息的SDK。

值得一提的是，早在工信部发文前氪信科技就已经发布声明，称经过公司内部评估，认为SDK技术有被滥用的风险。因此，在2019年年底前，上海氪信就已完全停用SDK技术。

多家被波及客户紧急回应

记者注意到，被央视点名的后一日，因业务合作关系而被波及的部分企业也紧急作出声明。

7月17日，国美金融发布声明称，针对晚会报道的关于国美易卡等手机应用软件SDK插件问题，国美易卡高度重视，第一时间已成立特别工作小组，对此事已经展开迅速排查。

国美金融指出，报道中提到的“氪信SDK插件”，已于2020年1月14日从国美易卡APP下线，目前已经全面停止与氪信一切合作。

2016年3月，氪信科技获得了来自真格基金的天使轮投，当年9月获火山石领投的A轮融资；2017年，氪信科技与招商银行的技术合作取得良好效果，随后完成由招商局创投领投、美国中经合集团共同投资的 B 轮融资。

记者注意到，随着氪信科技近些年在智能金融领域全面发展，已经先后与工商银行、交通银行、宁波银行等多家银行达成技术合作。

彼时，也内人士认为，在投资界和产业界越来越强调“AI落地”的新阶段，国内资本市场也更加看好像氪信科技这样有着产品工程化能力和商业竞争力的AI企业。