欢迎访问:沃派博客 每天不定时发布IT文章相关资讯
当前位置:沃派博客-沃派网 > IT文章 > 正文

深挖公信宝被查:收集京东、信用卡账单、学信数据,与P2P平台合作

09-17 IT文章

深挖公信宝被查:收集京东、信用卡账单、学信数据,与P2P平台合作

​出品|三言财经 作者|嘴遁

日前有消息称,公信宝的运营公司杭州存信数据科技有限公司(简称“存信数据”)被杭州市公安局西湖分局古荡派出所查封,公信宝项目实质解散。而后有媒体报道称,警方表示查封消息属实。

业内人士称,公信宝被查大概率与区块链无关,可能主要由于交易用户敏感数据。公信宝海外团队也对该事件作出回应,称公信宝项目实质解散消息为虚假消息,该公司区块链业务正常运行。

深挖公信宝被查:收集京东、信用卡账单、学信数据,与P2P平台合作

开放财经披露的公信宝产品价格服务表

深挖公信宝被查:收集京东、信用卡账单、学信数据,与P2P平台合作

公信宝旗下App“布洛克城”所收集的用户信息

深挖公信宝被查:收集京东、信用卡账单、学信数据,与P2P平台合作

“布洛克城”曾收集支付宝/淘宝数据

但三言财经发现,此前开放财经披露的一份公信宝2018年产品价格服务表中,公信宝爬虫类数据类型包括社保、学信网、京东、电信、移动、联通、智联招聘、芝麻信用分、微信、支付宝等,与公信宝旗下区块链App——“布洛克城”中所收集的用户信息存在很高的一致性,这实在令人生疑。

公信宝的区块链业务真的没有违规吗?

以区块链之名收集用户数据

未经京东等第三方平台授权

收集手机服务密码、信用卡邮箱账单、学信网等数据

深挖公信宝被查:收集京东、信用卡账单、学信数据,与P2P平台合作

2018年初,区块链概念成为风口,以区块链之名成立的初创公司多如牛毛。彼时,公信宝正好也推出了自己的ToC业务,一款“挖矿”Dapp——布洛克城,并打出“让数据所有权回归用户,让用户成为自己数据的主人”的旗号。

在布洛克城中,用户通过授权公信宝获取个人信息而获得“挖矿”算力,提供的个人信息越多、种类越全,算力就越高,相应获得的“挖矿”奖励也就越高,这些奖励能够在二级市场换成现金。

在奖励的诱惑下,布洛克城一时间火爆异常,上线后短短3个月用户数就达到100多万。

但剥去该项目华丽的外壳我们可以发现,公信宝其实就是在借区块链之名收集用户数据,而它付出的代价主要就是其自己发行的“公信币”。也就是说,公信宝绕了一大圈,其实就是在购买用户信息。

深挖公信宝被查:收集京东、信用卡账单、学信数据,与P2P平台合作

深挖公信宝被查:收集京东、信用卡账单、学信数据,与P2P平台合作

根据前文所展示的截图可以看出,在目前最新版布洛克城中,用户能够上传的个人信息包括京东、手机运营商、信用卡邮箱账单、学信网等数据。而此前淘宝/支付宝的数据记录也可以授权。

深挖公信宝被查:收集京东、信用卡账单、学信数据,与P2P平台合作

深挖公信宝被查:收集京东、信用卡账单、学信数据,与P2P平台合作

深挖公信宝被查:收集京东、信用卡账单、学信数据,与P2P平台合作

深挖公信宝被查:收集京东、信用卡账单、学信数据,与P2P平台合作

深挖公信宝被查:收集京东、信用卡账单、学信数据,与P2P平台合作

而从《授权服务协议》中的信息收集范围条款可以看出,公信宝收集的用户信息非常全面,几乎囊括了电商平台、运营商平台上能收集到的所有信息,交易记录、通话记录、电话、地址、花呗、借呗、芝麻信用统统收集。

深挖公信宝被查:收集京东、信用卡账单、学信数据,与P2P平台合作

尽管收集的数据如此之多,但收集的方式却极为简单。以京东为例,用户仅需提供账号及密码即可完成授权,之后就不用管了。因此公信宝很可能会自己去爬取。

但三言财经发现,该授权似乎并未关联京东账号,也没有用京东账号直接登录的提示,学信网、运营商等其它平台的授权界面也是一样。这也就是说,布洛克城抓取用户的信息,很可能并未通过第三方平台授权和允许。

深挖公信宝被查:收集京东、信用卡账单、学信数据,与P2P平台合作

深挖公信宝被查:收集京东、信用卡账单、学信数据,与P2P平台合作

对于授权一事,三言财经向京东客服进行了求证。客服表示,京东方面并未授权布洛克城,也并未与其合作。

版权保护: 本文由 沃派博客-沃派网 编辑,转载请保留链接: http://www.bdice.cn/html/81832.html