新网Logo
首页>互联网热点>

国美易卡回应3·15曝光氪信SDK插件:今年初已下线

登录 注册

国美易卡回应3·15曝光氪信SDK插件:今年初已下线

  • 来源:网络
  • 更新日期:2020-07-17

摘要:国美易卡表示,已展开紧急行动,对现有手机软件应用相关的合作伙伴进行全面合规性排查。新京报贝壳财经讯(记者 黄鑫宇)7月16日晚8点,央视“3·15晚会”曝光了SDK插件通过手机软

国美易卡表示,已展开紧急行动,对现有手机软件应用相关的合作伙伴进行全面合规性排查。

新京报贝壳财经讯(记者 黄鑫宇)7月16日晚8点,央视“3·15晚会”曝光了SDK插件通过手机软件窃取个人隐私的问题,涉及国美易卡等50多款手机软件。国美易卡于当天半夜时分对此进行了回应与说明。国美易卡表示,“报道中提到的‘氪信SDK插件’,已于2020年1月14日从国美易卡APP下线。目前已经全面停止与氪信一切合作。”

在“针对3·15晚会相关报道的说明”中,国美易卡称,中央电视台3·15晚会报道的关于国美易卡等手机应用软件SDK插件问题,国美易卡高度重视,第一时间已成立特别工作小组,对此事展开迅速排查。

同时,国美易卡将排查的结果向广大公众进行了通报。除表示“氪信SDK插件”今年初已下线、与氪信合作已停止外,国美易卡在通报中亦对现阶段情况进行了说明,国美易卡“已展开紧急行动,对现有相关合作伙伴进行全面合规性排查,以保护消费者权益、维护信息安全为核心使命,全面接受社会公众及广大媒体的监督。”

据3·15晚会报道,SDK是在手机软件中提供某些额外服务的插件功能。而在技术人员检测的50多款手机软件(如图1、2所示)中,上海氪信信息技术有限公司等两家公司的SDK插件,在用户不知情的情况下窃取了用户隐私。

图1

图2

在3·15晚会报道中,检测人员表示,SDK插件会未经用户同意,读取手机设备的IMEI、IMSI、运营商信息、电话号码、短信记录、通讯录、应用安装列表和传感器信息。读取完成后,将数据传送到指定的服务器存储起来。一旦用户有网络交易的验证码被获取,极有可能造成损失。

50余款相关手机应用中,国美易卡是国美金融旗下国美普惠的五大品牌之一。企查查信息,国美金融的运营主体为国美金控投资有限公司,成立于2014年9月25日,疑似实控人为黄俊烈(即黄光裕)。

官网显示,国美金融零售生态圈,已构建包括支付金融、数据云、资产交易、创新金融和创投金融的五大平台,打造消费金融、供应链金融、理财、保险、基金以及跨界创新六大产品体系。而国美易卡正是国美金融旗下首个消费分期平台。产品涵盖商城购物、循环额度公积金贷款、信用卡还款等多项金融服务。

新京报贝壳财经记者 黄鑫宇 编辑 徐超 校对 危卓

(责任编辑:季丽亚 HN003)