莫迪App被指“向美國泄露用户數據”,下載量不降反升
【文/觀察者網 徐乾昂】上週,“用户數據泄露門”讓臉書(Facebook)度過“至暗時刻”。實際上,同樣的事情卻同時悄然降臨印度——該國總理莫迪的官方應用“Narendra Modi App”被爆“向美國公司泄露用户數據”。

不同的是,在臉書瘋狂道歉時,莫迪App的下載率只增不減。面對印度反對黨國民大會黨的指責,莫迪所在的人民黨與其展開“以牙還牙”的成功反擊戰。在“數據泄露”被黨派化的爭論掩蓋之際,莫迪App早在事發第一時間,就暗中修補了軟件的保密協議。

莫迪 圖自印度快報
據路透社25日消息,莫迪App“數據泄露”一事最早由一位化名為阿爾德森(Elliot Alderson)的“法國網絡黑客”爆料。自23日起,阿爾德森就在推特上接連發言,稱發現“下載莫迪App的用户,其設備信息、通訊商、郵件、照片、名字等個人信息,會被轉到一個第三方域名。”

圖自推特 下同
經他調查,該第三方域名屬於一家名為CleverTap的美國公司。

類似的橋段在上週的硅谷上演。同樣被指“向第三方泄露數據”的臉書嚴重失職,其首席執行官扎克伯格不得不出面謝罪,並將“道歉書”張貼至九大報刊。

扎克伯格和他的道歉信
而印度這事卻與該國首腦有直接關係。更有甚者,在谷歌軟件商店的簡介上,莫迪App號稱“印度總理的官方應用程序”,**但實際上,App網站的域名(.in),**並不歸印度政府(nic.in或者gov.in)所有,而是屬於一個架設在美國馬薩諸塞州的服務器。

在谷歌軟件商店,莫迪App稱“這是印度總理的官方App”
作為莫迪個人官方應用,莫迪App最早於2015年6月上線,其應用屬性定位於新聞類,向用户發佈莫迪政府相關政策信息。除此以外,幸運的用户有可能直接收到來自莫迪本人發送的回覆郵件或信息。

莫迪App 圖自google軟件商店
據《金融時報》稱,用户在使用莫迪App前,必須提交電子郵件、電話號碼、職業等個人信息註冊。
事件曝光後,印度主要反對黨國民大會黨竄在“聲討莫迪”隊伍的最前端。該黨上到黨主席,下到社交媒體專員,可謂是“傾巢出動”,在社交媒體上呼籲大家“刪莫迪App”。

國民大會黨社交媒體專員

國民大會黨發言人

國民大會黨黨主席拉胡爾·甘地
國民大會黨主席拉胡爾·甘地(Rahul Gandhi)在更是在推特上瘋狂嘲諷:“****大家好!我是印度總理莫迪,如果你們下載的我App,我就把你們的個人數據送給我美國的小夥伴們。”


拉胡爾·甘地 圖自金融快報 (觀察者網注:他是尼赫魯-甘地家族成員,但與聖雄甘地無血緣關係)
印度人民黨終於在25日回應。據《金融快報》消息,一位印度人民黨官員稱:“莫迪App不會無端在未經用户許可的情況下提取數據,它特殊之處在於,用户可以通過“訪問者”身份登入,不存在數據盜取的情況。”而對CleverTap的回應,印度人民黨稱,這只是將數據提交給美國數據分析公司,對用户的“特定習慣”進行分析,從而達到“最佳用户體驗”。
反駁完畢,印度人民黨玩起“以牙還牙”。**原因是在剛剛過去的“劍橋分析”風波中,當事公司“干預選民”的案例多達200多起,在其客户名單中,似乎就有印度國民大會黨。**對此,印度人民黨説道:“拉胡爾·甘地根本就是對科技一無所知。他只知道嚇唬人,自己的App卻不停地在盜取他人數據。”

印度人民黨回覆 圖自推特
一位人民黨科技領域的高官更是模仿拉胡爾·甘地此前的語調,戲謔國民大會黨的App漏洞派出。

消息一出,這讓印度國民大會黨此前“刪App”的呼籲起了反作用——莫迪App的下載量只增不減。

這背後不乏有一些國民大會黨的反對者,他們紛紛表示“要不是你們提起,我都不知道有莫迪App,我現在就去下!”


近幾年印度的網絡安全是個問題。年前,備受印度人民矚目的印度國家身份識別系統Aadhaar(生物識別數據庫),在11月被爆有超 210 個政府網站,在實際操作過程中,出現了暴露印度公民身份信息的問題。

圖為一名利用Aadhaar指紋識別系統付款的印度人 圖自印度斯坦時報
更早些時候,在2016年,剛上線不久的莫迪App就遭到一位22歲“黑客小夥”的入侵,700萬印度人的個人信息暴露無遺。

圖自今日印度報道
而這次莫迪App遭“法國黑客”的曝光,雖在社交媒體上被“黨派化的爭論”掩蓋,**但似乎確有此事。**在23日,有關“數據泄露”一事公開後不久,莫迪app在用户保密協議上做出了修補:將“信息或將提供給第三方”一條刪除,改為“無論如何都不會交給第三方”。

23日之前的版本:一些信息將會被提供給第三方軟件

23日修改後的版本:信息絕不會泄露給第三方軟件
本文系觀察者網獨家稿件,文章內容純屬作者個人觀點,不代表平台觀點,未經授權,不得轉載,否則將追究法律責任。關注觀察者網微信guanchacn,每日閲讀趣味文章。