媒体报道情况
2017年7月,腾讯社会研究中心与DCCI互联网数据中心联合发布《网络隐私安全及网络欺诈行为研究分析报告》显示,25.3%的Android应用存在越界获取用户手机隐私权限的情况,即手机应用在自身功能不必要的情况下获取用户隐私权限的行为,例如随意访问联系人、短信、记事本等,容易造成用户手机话费被暗扣和银行支付账号被盗、隐私资料及照片被黑产业链贩卖利用,进一步导致网络诈骗案件的发生。
2017年8月,江苏省消协在“关于手机应用程序侵犯消费者个人信息安全”的发布会上称,大量APP在安装时未经用户选择就自动获取了很多个人信息,比如精确定位、通讯录、发送短消息等。这些软件在获取权限时没有给消费者选择的机会,并存在默认选择的现象,侵犯了消费者的选择权。同时,过度收集的个人信息可能被泄露,最终侵犯消费者个人隐私。
2017年12月,某股份制银行发布信息称,部分“记账理财APP”的界面引导客户输入该行的银行卡号和密码,但此类APP并未得到该行的认证或授权,一旦发生信息泄露,可能导致资金风险。上海市消保委此前就发出警示称,部分记账理财APP界面显示已支持添加多家银行网银账户,并在界面显示银行标志,但从银行监管部门了解到一些银行实际并未与此类APP合作开展业务,如随意输入银行卡号和密码等信息,易泄露个人信息。
2018年2月,媒体报道央行征信中心近日在官网显著位置发布一则安全提示称,征信中心未授权任何第三方应用程序(App)提供个人信用报告查询服务,敬请广大用户注意。但是,手机应用市场里提供个人信用查询的APP多达十几款,用此类APP查询个人信用报告的信息很可能被保留在服务器上导致信息泄露。此外,有些APP在用户没有通过身份验证、未获得央行提供的个人信用报告时,仍给出授信估值,且提示诱导“关联更多数据可提升估值”以获得其他授权,并推荐用户选择该APP合作的现金贷平台申请贷款。
APP泄露个人信息存在的安全隐患
(一)渴求数据引发矛盾纠纷。在移动互联网时代,数据对商家来说越来越重要。商家为了数据会过度地索取用户的隐私权限,导致侵犯用户隐私、违规违法操作等事件的发生,从而引发劳务纠纷、消费纠纷等各类矛盾纠纷。
(二)盗卖信息引发侵公案件。媒体报道现金贷行业内用户信息视内容多少、“新旧”等程度,价格在0.1-1.5元/条不等。上文提到查询个人信用的APP,该APP能成功查询信用报告的个人信息,准确度非常高,一旦用户信息泄露就会卷入相关贷款纠纷,且此类泄露行为一般都涉及侵犯公民个人信息案件。
(三)泄露信息引发诈骗案件。手机APP越界获取个人信息导致大量个人信息泄露,这也为精准诈骗、定制诈骗提供了更多的数据来源。2018年2月3日,市民王某某报警称其在某网贷APP上登记了个人信息,后接到信贷公司的电话,对方说贷款30000万要交10%的手续费3000元,其加了对方微信转账3000元后被对方拉黑,才发觉被骗,并报警求助。
来源: