出品｜虎嗅ESG組

作者｜張小予

(資料圖)

頭圖｜視覺(jué)中國(guó)

本文是#ESG進(jìn)步觀(guān)察#系列第020篇文章

本次觀(guān)察關(guān)鍵詞：數(shù)據(jù)隱私與安全

3月21日，路透社報(bào)道，由于發(fā)現(xiàn)拼多多APP存在惡意軟件問(wèn)題，谷歌已暫時(shí)將該應(yīng)用從商店下架。

谷歌公司發(fā)言人埃德·費(fèi)爾南德斯在一份聲明中表示，將拼多多APP下架是一種安全預(yù)防措施。這名發(fā)言人還稱(chēng)，谷歌的軟件防護(hù)服務(wù)Google Play Protect將會(huì)阻止用戶(hù)從谷歌商店中下載拼多多的APP，并且已經(jīng)下載了該APP的用戶(hù)也會(huì)收到警告，提示他們進(jìn)行卸載。

費(fèi)爾南德斯補(bǔ)充說(shuō)， “出于安全考慮，我們將繼續(xù)調(diào)查”，也表示，由拼多多運(yùn)營(yíng)的美國(guó)購(gòu)物應(yīng)用Temu沒(méi)有受到影響，仍然可以下載。

據(jù)《華爾街日?qǐng)?bào)》報(bào)道，拼多多方有發(fā)言人確認(rèn)稱(chēng)，因當(dāng)前版本拼多多的應(yīng)用程序不符合谷歌政策，已被暫時(shí)下架，也同時(shí)說(shuō)到“我們正在與谷歌溝通，以獲取更多信息”。

那么，此次拼多多的下架是意外嗎？

被指控的“惡意軟件”

據(jù)CNN新聞，此次事件中的惡意軟件就是指為竊取數(shù)據(jù)或損壞計(jì)算機(jī)系統(tǒng)和移動(dòng)設(shè)備而開(kāi)發(fā)的任何軟件。

3月20日晚，拼多多發(fā)布2022年第四季度及全年財(cái)報(bào)，業(yè)績(jī)不及預(yù)期引發(fā)股價(jià)下跌，但也有網(wǎng)友分析：“不止是業(yè)績(jī)問(wèn)題，還有APP被谷歌市場(chǎng)下架的原因，可能竊取用戶(hù)數(shù)據(jù)隱私的證據(jù)確立了”。

說(shuō)起用戶(hù)數(shù)據(jù)隱私，拼多多“砍一刀”機(jī)制及一些APP內(nèi)的功能設(shè)置，的確有竊取用戶(hù)數(shù)據(jù)的先例。

3月初，國(guó)內(nèi)獨(dú)立數(shù)據(jù)安全研究服務(wù)機(jī)構(gòu)深藍(lán)DarkNavy發(fā)布了《2022最“不可赦”漏洞》，還指出有知名互聯(lián)網(wǎng)廠(chǎng)商通過(guò)挖掘安卓廠(chǎng)商O(píng)EM代碼中的反序列化漏洞攻擊用戶(hù)手機(jī)。雖然未直接公布APP的名字，但從隨后的爆料來(lái)看，“通過(guò)APP控制手機(jī)系統(tǒng)”、“無(wú)法卸載”、“隱蔽安裝”、“攻擊競(jìng)爭(zhēng)對(duì)手APP”、“竊取用戶(hù)隱私數(shù)據(jù)”等等特征，都與拼多多用戶(hù)在社交平臺(tái)中的吐槽大致吻合。

拼多多的MSCI ESG評(píng)級(jí)也在逐年下降，2022年，其ESG評(píng)級(jí)下調(diào)至B級(jí)，并且在“數(shù)據(jù)隱私與安全”議題上也處于落后地位。

拼多多MSCI ESG評(píng)級(jí)變化，圖片來(lái)源：MSCI

互聯(lián)網(wǎng)公司的數(shù)據(jù)隱私和安全性是投資者做投資決策時(shí)需考慮的最重要的因素之一，也是不同公司在ESG評(píng)級(jí)結(jié)果中差距較大的一項(xiàng)。拼多多一類(lèi)的企業(yè)，由于掌握著大量的真實(shí)數(shù)據(jù)，在數(shù)據(jù)安全問(wèn)題上，不僅受到商業(yè)道德層面的關(guān)注與拷問(wèn)，也遭受著各國(guó)政府更加嚴(yán)格的監(jiān)管。

此前美國(guó)政府就針對(duì)黑客攻擊和數(shù)字犯罪不斷增加的問(wèn)題，為加強(qiáng)網(wǎng)絡(luò)防御提出了更多舉措。3月2日，白宮宣布了一項(xiàng)新的《國(guó)家網(wǎng)絡(luò)安全戰(zhàn)略》，旨在指導(dǎo)未來(lái)的政策，以加強(qiáng)對(duì)各行業(yè)現(xiàn)有網(wǎng)絡(luò)安全做法的監(jiān)管，并改善政府和私營(yíng)部門(mén)之間的合作。

對(duì)拼多多來(lái)說(shuō)，不僅需要在數(shù)據(jù)安全上要積極政策響應(yīng)變化，以獲得長(zhǎng)期合規(guī)的健康發(fā)展，并且擴(kuò)大范圍來(lái)看，仍在初期擴(kuò)張階段的Temu也面臨著相同的考驗(yàn)。

影響Temu生存？

每個(gè)國(guó)家和地方的合規(guī)性政策不同，要想全球化，Temu也需要進(jìn)行本地化運(yùn)作，進(jìn)行合規(guī)性處理。

在Temu的網(wǎng)站上，“支付安全、數(shù)據(jù)安全、知識(shí)產(chǎn)權(quán)保護(hù)”就被打在一個(gè)顯眼的位置。

支付安全、安全保護(hù)被放在Temu網(wǎng)站首頁(yè)，圖片來(lái)源：Temu

具體來(lái)看，據(jù)多家外媒報(bào)道，Temu可能會(huì)收集包括運(yùn)輸詳情、電話(huà)和地址等用戶(hù)信息，但本質(zhì)上講這些信息僅用于改善平臺(tái)開(kāi)發(fā)和用戶(hù)服務(wù)，并且這些數(shù)據(jù)將存儲(chǔ)在位于其美國(guó)總部的安全在線(xiàn)分類(lèi)賬中。

Temu收集的用戶(hù)信息符合合規(guī)標(biāo)準(zhǔn)，也符合APP的行業(yè)標(biāo)準(zhǔn)，在其隱私和Cookie政策中都有對(duì)嚴(yán)格遵守?cái)?shù)據(jù)隱私保護(hù)的詳細(xì)描述。并且Temu還將出于安全目的對(duì)用戶(hù)數(shù)據(jù)進(jìn)行加密，在線(xiàn)購(gòu)物應(yīng)用程序還限制對(duì)用戶(hù)個(gè)人信息的訪(fǎng)問(wèn)，只有少數(shù)授權(quán)人員可以訪(fǎng)問(wèn)與其工作、職責(zé)和責(zé)任相關(guān)的用戶(hù)數(shù)據(jù)。

但由于該應(yīng)用程序由中國(guó)企業(yè)開(kāi)發(fā)，而當(dāng)它在美國(guó)的普及，還是引發(fā)了人們對(duì)自己隱私安全越來(lái)越多的擔(dān)心。在海外市場(chǎng)的Temu，仍面臨著如“它們的運(yùn)營(yíng)商如何處理用戶(hù)數(shù)據(jù)”、“以及這些信息是否會(huì)移交給中國(guó)政府”這樣的質(zhì)疑。

范德比爾特大學(xué)專(zhuān)門(mén)研究安全和隱私的施密特（Schmidt）就表示，Temu的數(shù)據(jù)和隱私實(shí)踐并不突出，該公司很可能收集了大量有關(guān)用戶(hù)的個(gè)人數(shù)據(jù)，然后將這些數(shù)據(jù)用于銷(xiāo)售廣告。

比如，為獲得更多的積分或折扣，不少年輕人正在自己社交媒體上向他們的朋友分享、推薦Temu應(yīng)用程序或商品鏈接，但對(duì)于鏈接的安全性或是否會(huì)收集信息仍未明確。Temu評(píng)論區(qū)還有人反映，“這個(gè)APP把我的個(gè)人數(shù)據(jù)賣(mài)給了騙子，我接到了幾個(gè)來(lái)自中國(guó)的電話(huà)，他們自稱(chēng)是警察，太可怕了”。

針對(duì)這種現(xiàn)象，南加州大學(xué)的維亞斯教授也希望消費(fèi)者能夠在低廉的價(jià)格面前保持清醒。他提到，“生活在數(shù)字時(shí)代，消費(fèi)者需要更加注意保護(hù)自己的數(shù)據(jù)和隱私”。

更值得注意的是，3月，由12位美國(guó)參議員提出的RESTRICT（限制信息和通信技術(shù)領(lǐng)域安全威脅的出現(xiàn)）法案，里面提到要求美國(guó)商務(wù)部部長(zhǎng)調(diào)查來(lái)自中國(guó)等國(guó)家的App等產(chǎn)品。除了Tik Tok之外，此次Temu也在重點(diǎn)審查的名單內(nèi)。谷歌前首席執(zhí)行官埃里克 · 施密特創(chuàng)立的新智囊團(tuán)特別競(jìng)爭(zhēng)研究項(xiàng)目，在2月15日的一篇文章中更明確指出，Shein、 Temu 和 CapCut (以及微信)作為應(yīng)用程序“可能構(gòu)成與 TikTok 類(lèi)似的挑戰(zhàn)”。

對(duì)于Temu更進(jìn)一步的合規(guī)，拼多多也在采取行動(dòng)，據(jù)雷鋒網(wǎng)報(bào)道，拼多多的組織架構(gòu)正在發(fā)生調(diào)整，除廣州與商品、商家有關(guān)的B端團(tuán)隊(duì)，其余團(tuán)隊(duì)都在做IM區(qū)隔；其中也包括Temu的部分團(tuán)隊(duì)。更有夸張的說(shuō)法是，上海各團(tuán)隊(duì)要在幾天內(nèi)完成與拼多多的數(shù)據(jù)隔離。

簡(jiǎn)單來(lái)說(shuō)，拼多多正在與Temu進(jìn)行拆分，防止海外政策等因素影響Temu業(yè)務(wù)的正常進(jìn)行。對(duì)此，還有分析指出，由于數(shù)據(jù)隱私與安全上的不確定，拼多多或?qū)⒓涌炫cTemu的拆分速度。拆分后的Temu如果還延續(xù)拼多多在國(guó)內(nèi)的產(chǎn)品擴(kuò)張方式，恐怕不太容易。

3月21日晚間，財(cái)聯(lián)社報(bào)道，拼多多已對(duì)“惡意軟件”消息進(jìn)行駁斥，針對(duì)有關(guān)“谷歌因拼多多存在惡意軟件問(wèn)題已將其下架”的報(bào)道，拼多多在電子郵件聲明中表示谷歌的聲明不具有決定性，不過(guò)仍未進(jìn)行詳細(xì)說(shuō)明。

但就目前情況看，不論海內(nèi)還是海外，拼多多都要對(duì)保護(hù)用戶(hù)數(shù)據(jù)安全付出更多行動(dòng)了。

感謝您的閱讀。ESG從業(yè)者或?qū)Υ擞信d趣的研究者、投資者，歡迎掃描下面二維碼，申請(qǐng)加入我們社群。