央视“3·15”晚会上,一款名为“社保掌上通”的APP被点名批评。经主持人测试,用户填写各种资料注册这款APP后,电脑就能够远程接收到用户的所有信息。这款APP通过隐藏的用户条款窃取用户社保信息,并且未得到官方授权。
公开资料显示,“社保掌上通”APP由杭州递金网络科技有限公司(以下简称递金网络)运营。3月16日,工信部表示,立即启动应用商店联动处置机制,要求腾讯、百度、华为、小米、OPPO、Vivo等国内主要应用商店全面下架“社保掌上通”APP,对“社保掌上通”手机APP的责任主体杭州递金网络科技有限公司进行核查处理,并全力组织对同类APP进行排查检测,对类似问题一并要求整改。
身处舆论旋涡,成立未满3年的递金网络又是怎样的一种情况?3月19日,《每日经济新闻》记者实地走访递金网络所在地杭州市西湖区翠苑街道古翠路80号浙江科技产业大厦第十二层1203室。
配合相关部门开展自查、整改
自“3·15”晚会点名批评递金网络旗下的“社保掌上通”窃取用户社保信息后,3月16日凌晨3点多,“社保掌上通”就在微博上发声明表示:“已停止提供社保查询服务,并将进一步做好保护用户信息安全的工作。”
3月19日下午,记者前往递金网络的办公地点,发现公司仍有不少员工进出。记者向递金网络工作人员表明采访意图后,工作人员表示公司相关业务负责人不在公司,最近几天负责人都在和相关部门或者公司高层开会、接受检查。记者向其询问目前公司是否仍正常运营,公司工作人员表示,公司仍在正常运营,员工也还在正常上下班。随后,记者将采访提纲发送给递金网络方面。
3月19日晚间,递金网络在回复《每日经济新闻》记者的采访函中表示,针对“3·15”晚会曝光的问题,目前“社保掌上通”已经停止查询服务,产品均已作下架处理;其次,目前正积极配合相关部门对所有业务开展自查和整改,后续如有结果,以相关部门的信息为准。
上述事项也波及上市公司麦达数字。据了解,麦达数字与递金网络均为上海富数科技有限公司(以下简称富数科技)股东,深交所3月16日向麦达数字下发问询函,要求麦达数字解释是否与递金网络共同参股“设立”富数科技。
麦达数字回复称,与递金网络共同参股“设立”富数科技的说法与事实不符,公司、公司控股股东、实际控制人、持股5%以上股东、董事、监事、高级管理人员与递金网络不存在关联关系或其他利益关系。公司及合并报表范围内的子公司与递金网络均无业务往来,也并未借助递金网络获取用户信息。
不过,麦达数字与递金网络都为富数科技股东。启信宝数据显示,麦达数字持有富数科技3.13%股权,递金网络持有富数科技4.69%股权;针对麦达数字的回应,3月19日,《每日经济新闻》记者亦向递金网络方面询问是否与麦达数字、富数科技等存在业务往来。
递金网络方面回复表示,递金网络主要提供“社保掌上通”这一服务,为用户提供方便快捷的社保信息查询和资讯服务,与外部一些技术服务商有业务往来。公司与上市公司麦达数字无直接业务合作。
旗下闪电公积金APP无法下载
关于创业初衷,递金网络在回复《每日经济记者》记者采访时表示,之所以推出“社保掌上通”这款产品,是基于用户的刚性需求。目前很多用户只有手机没有电脑,在手机上打开网页查询社保信息无法适配,体验很差。
上述回复还称:“我们的初衷是能让用户在移动端方便快捷地查询自己的社保信息。同时,部分企业存在少缴、漏缴、不缴社保的情况,员工没有信任感,需要有个地方能方便快捷地查询。当然,运营团队在信息安全的技术保障上确实有做得不够好的地方,我们向用户再次道歉。”
据了解,递金网络创立于2016年6月。启信宝数据显示,除了“社保掌上通”,递金网络旗下产品还有一款APP“闪电公积金”,目前在APP Store和安卓应用商店已经无法下载,而自然人吴志敏则持有递金网络80%股份。
数据经济背后的信息安全隐忧
递金网络旗下的“社保掌上通”APP被集体下架,但是《每日经济新闻》记者通过启信宝信息查询发现,与其同样开展社保、公积金查询的网络信息查询平台企业多达8家。
手握更多的数据信息已成为当下互联网企业商业价值的一大体现。记者查询发现,一些涉及数据查询的平台公司背后的股东,旗下所涉产业多为互联网金融、餐饮云支付、在线旅游、电商平台等,均坐拥大量用户数据,更包含多家独角兽企业。
对此,电子商务研究中心特约研究员、上海亿达律师事务所律师董毅智在接受记者采访时表示,随着互联网经济涉及社会深度和广度的不断发展,各类用户数据已成为互联网企业趋之若鹜的商业资源,随之而来的信息泄露、信息安全问题已成为全球性的重大挑战。
电子商务研究中心法律权益部助理分析师蒙慧欣对记者表示,互联网企业都把用户数据作为价值体现,归根到底,还是商业利益在作怪:首先,平台用户量是衡量平台经营规模的重要指标,保障平台长期稳定经营;其次,对于平台而言,用户数据是后台大数据分析的基础,没有了用户,平台的发展更是无从谈起;最后,对于投资者而言,每个用户在资本市场都是有价值的,在融资过程中,用户数往往是互联网公司的重要筹码。
据央视网新闻客户端消息,截至2018年12月,我国网民规模达8.29亿,而海量的用户信息泄露事件不断发生:前程无忧的195万条用户求职简历泄露;圆通快递10亿条快递数据被售卖;顺丰快递3亿用户数据被兜售;5亿条华住旗下酒店客户开房数据被出售;万豪集团5亿名客人的信息被泄露……
尽管本次“3·15”晚会以“共治共享、放心消费”为主题,其中互联网消费、APP授权权限、现金贷、银行卡闪付等侵犯消费者权益的违法违规行为被点名。不过,董毅智律师也指出,实际上作为普通用户,在使用过程中是否会出现信息泄露及APP滥用权限等问题,是不太容易现场鉴别的,即使专业技术人员也需要一一鉴别,这一层面既需要监管部门介入、平台协会自律,也需要消费者有合法、便捷的投诉解决渠道。
董毅智律师表示,实际上,目前针对信息泄露,民事赔偿领域并未出现具有警示性的判例。消费者的用户信息泄露之后,拿不到相应的赔偿,对平台、泄露者没有起到真正的威慑作用。“互联网信息监管涉及多部门权限,未来可能需要多个相关部门进行汇总。”
记者注意到,2019年1月1日开始实施的《电子商务法》已经强化了个人信息保护的相关规定。2019年3月4日举行的十三届全国人大二次会议新闻发布会上,大会发言人张业遂表示,全国人大常委会已将制定个人信息保护法列入本届立法规划,相关部门正在抓紧研究和起草。