顺网科技被指大规模窃取用户信息,不发公告说明仅删帖公关? 7922

近期,一家知名信息安全机构发文称,顺网科技(300113.SZ)涉嫌大规模窃取用户信息。消息发布后,公司股价当日即跌停,3日累计下跌15%。然而,至今半个多月过去了,公司仍未发布公告予以说明,仅在官网和微信公众号上避重就轻地“辟谣”。

公司相关负责人回应称,二级市场上好像没有什么异动,大部分人好像不知道这事,发了公告反而让大家知道了。

涉嫌大规模收集用户信息

3月13日,全球知名Internet安全解决方案供应商Check Point在其官网发布报告指出,顺网科技涉嫌“顺手牵羊”(Operation Sheep),存在大规模数据窃取活动。

报告称,来电闪光灯、测速大师、电池医生、Wi-Fi密码神器、Wi-Fi信号增强器、氧秀直播、充电加速器、快乐捕鱼、91Y直播、91Y游戏等12个中国App存在窃取用户通讯录数据的情况。窃取数据的程序名为“SWAnalytics”,存在于应用的SDK模块当中。当用户安装并打开受感染的应用,或者重启了设备,SWAnalytics便会自动读取用户的通讯录,并上传至名为“Hangzhou Shun Wang Technologies”的远程服务器。

财联社记者了解到,被点名的12款应用均直接或间接从属于顺网科技和杭州鸿大网络两家公司。据Check Point研究人员判断,此次信息盗取事件中受感染的应用程序已下载至少1.11亿次。

上述报告发布后,3月13日当天顺网科技跌停,随后两天继续下跌,3日累计跌幅约15%。但跌幅未达到20%,故不构成强制发布股价异动公告的条件。

3月14日,顺网科技在微信公众号、官网发布澄清声明,称有自媒体发布的题为《杭州顺网科技被曝利用SDK大规模进行数据窃取》的文章,经公司查证不存在该文所涉行为,是“不实报道”。但并没有明确指出Check Point的研究报告是否属实,以及公司是否会采取法律行动等。

时至今日,已经半个多月过去了,顺网科技一直没有在证监会指定信息披露渠道发布公告说明。

“这么大的事情,公司还没有发公告”,一位资深资本市场人士表示,即使股价不异动也应该出公告。

4月1日,记者以投资者身份致电顺网科技,相关负责人称,“公司跟交易所的老师沟通过了,因为二级市场上好像没有什么异动,我们可以再观望一下,后续如果有异动的话再发公告。大部分人好像也不知道这个事情,发了公告反而让大家知道了,公司在官方公众号、官网上都已经有澄清的声明了。”

该人士进一步表示,Check Point的研究报告不实,公司已经发了律师函,这个不实消息应该是已经撤掉了。不过记者随后登录Check Point官网发现,该文章并没有被撤下。

记者注意到,也有2名网友在深交所互动易平台询问此事,但公司尚未回复。

公开资料显示,Check Point是一家成立于1993年、总部位于以色列的软件公司,是全球首屈一指的Internet安全解决方案供应商,向全球超过10万个企业和数百万用户提供安全保护,其中包括绝大部分全球500强和财富500强企业。此前,Check Point曾发现并披露过多起类似数据被窃取的事件,但是像顺网科技这一次如此大量数据被窃取的事件还是很少见。

被指删除负面文章“公关”

记者注意到,3月15日,雪球网一名ID为“路北帅哥”的网友发文称,顺网科技涉嫌窃取用户信息,可能有两方面原因,一方面,顺网科技旗下产品众多,收集大数据可用于推出新产品或优化既有产品,另一方面可能是顺网科技工程师的私人行为。但是无论是有意为之,还是员工私下行为,作为一家大型互联网公司,发生如此大规模的窃取信息事件,应该受到全行业谴责。然而,顺网科技不仅予以否认,而且一句道歉的话都没有,将责任推卸得一干二净。

不过该文章目前已被删除,其他平台转载的也已经被删除。不只是这篇文章,前述顺网科技在辟谣声明中点名的《杭州顺网科技被曝利用SDK大规模进行数据窃取》一文,在很多平台也已经被删除。

因此有业内人士质疑,顺网科技在出现重大负面消息后不发公告回应,却在私下里删除负面文章“公关”。这也是行业常见的操作手法,在事情未闹大之前,最好的处理手段就是冷处理、息事宁人。不过这一说法尚未得到公司方面的证实。

值得注意的是,对于私自上传用户通讯录列表的行为,中国等多个国家的法规均有禁止。根据我国《网络安全法》,网络运营者收集个人信息应“经被收集者同意”,并“不得收集与其提供的服务无关的个人信息”;《移动互联网应用程序信息服务管理规定》要求移动互联网应用程序提供者,要明示收集使用信息的目的、方式和范围,并经用户同意。

公开资料显示,国内多款App曾因私自收集用户个人信息或过度获取用户权限被通报或约谈。2018年7月,上海市消费者权益保护委员发布报告称,有5款地图类App存在申请的敏感权限与实际功能不符的情况;10月,上海市网信办约谈了23个过度索取权限及用户个人信息的常用应用运营商;11月,上海市消费者权益保护委员会通报了18款手机应用过度获取用户敏感权限。

类似事件在国外也经常出现。2018年3月,Facebook用户信息泄露事件曝光后,遭到了用户、业界和监管者的强烈指责。同时,因“泄密门”导致了股价大跌,Facebook也遭股东集体诉讼。

相比之下,国内网友和股民似乎要“宽容”得多,上述“路北帅哥”的帖子虽然被删除了,但帖子下面的用户留言仍在。有人评论称:现在哪个app没有在后台收集数据?比顺网科技可怕的太多了。而在前述顺网科技公众号辟谣声明下面,也清一色全是一片为公司叫好的声音。

来源:快资讯