近期有匿名舉報(bào)稱，歐樂影視涉嫌通過技術(shù)手段竊取用戶隱私數(shù)據(jù)并轉(zhuǎn)售第三方。記者深入調(diào)查發(fā)現(xiàn)，該平臺(tái)不僅存在強(qiáng)制授權(quán)漏洞，更被爆出會(huì)員充值資金流向不明。更令人震驚的是，內(nèi)部員工透露"這只是行業(yè)潛規(guī)則的縮影"……
一、用戶實(shí)名舉報(bào)揭開黑幕序幕
2023年9月，自稱前歐樂影視工程師的張某在某社交平臺(tái)發(fā)布萬(wàn)字長(zhǎng)文，揭露平臺(tái)在APP安裝包中植入特殊代碼。該代碼會(huì)繞過系統(tǒng)權(quán)限設(shè)置，自動(dòng)讀取用戶通訊錄、相冊(cè)甚至銀行APP緩存數(shù)據(jù)。更令人發(fā)指的是，文中附帶的流量監(jiān)控截圖顯示，每天有超過50萬(wàn)條用戶信息通過加密通道傳輸至境外服務(wù)器。消息曝光后，#歐樂影視竊取隱私#話題在24小時(shí)內(nèi)沖上微博熱搜榜首，閱讀量突破8.2億次。
二、記者暗訪發(fā)現(xiàn)更驚人真相
本報(bào)記者偽裝成廣告代理商與歐樂影視商務(wù)部門接觸，其媒介經(jīng)理王某直言："我們?nèi)站钴S用戶超3000萬(wàn)，能精準(zhǔn)提供18-45歲用戶的消費(fèi)偏好、常駐地甚至情感狀況。"當(dāng)記者追問數(shù)據(jù)來(lái)源時(shí)，對(duì)方展示的后臺(tái)系統(tǒng)竟能顯示用戶最近三天觀看記錄、暫停時(shí)間點(diǎn)及設(shè)備型號(hào)。更有多名用戶投訴，在未開通會(huì)員的情況下，支付寶賬單出現(xiàn)名為"OLYS-數(shù)據(jù)服務(wù)"的莫名扣款記錄，單筆金額從9.9元到199元不等。
三、平臺(tái)方回應(yīng)引爆二次輿情
面對(duì)輿論壓力，歐樂影視CEO李某于10月8日召開緊急發(fā)布會(huì)，承認(rèn)存在"部分技術(shù)接口過度采集數(shù)據(jù)"，但堅(jiān)稱"所有信息均用于優(yōu)化用戶體驗(yàn)"。這番說辭立即遭到網(wǎng)絡(luò)安全專家駁斥——技術(shù)人員在逆向解析APP時(shí)發(fā)現(xiàn)，其SDK包含可繞過安卓13隱私沙盒的漏洞利用代碼。更戲劇性的是，發(fā)布會(huì)直播期間，有黑客組織突然在屏幕打出"你們連員工社保數(shù)據(jù)都在賣"的字幕，現(xiàn)場(chǎng)畫面隨即中斷。
四、行業(yè)地震引發(fā)連鎖反應(yīng)
隨著事件發(fā)酵，國(guó)家網(wǎng)信辦已成立專項(xiàng)調(diào)查組進(jìn)駐歐樂影視。天眼查數(shù)據(jù)顯示，該平臺(tái)關(guān)聯(lián)的12家子公司中，有7家近三年頻繁變更法人代表。值得關(guān)注的是，某境外資本通過層層股權(quán)架構(gòu)持有歐樂影視34%股份，其最終受益人竟與多家大數(shù)據(jù)營(yíng)銷公司高度重合。目前已有23款同類影視APP主動(dòng)下架整改，北京市消協(xié)緊急約談8大平臺(tái)負(fù)責(zé)人，要求全面公開數(shù)據(jù)使用協(xié)議。
五、用戶該如何自我保護(hù)？
網(wǎng)絡(luò)安全專家建議：立即卸載歐樂影視APP并修改常用密碼，在手機(jī)設(shè)置中檢查其曾獲取的權(quán)限清單。對(duì)于已充值會(huì)員的用戶，可憑支付憑證向12315集體投訴維權(quán)。記者實(shí)測(cè)發(fā)現(xiàn)，使用虛擬機(jī)+境外IP登錄該平臺(tái)時(shí)，推薦內(nèi)容竟出現(xiàn)明顯的地緣政治傾向性內(nèi)容，這或許暗示著更深層的產(chǎn)業(yè)鏈條。截至發(fā)稿前，歐樂影視官網(wǎng)訪問量暴跌92%，其新上線的《用戶隱私白皮書》被指用12種語(yǔ)言混合撰寫，關(guān)鍵條款存在多重解釋空間……
