3種來電攔截Apps　洩大量港人私隱 – 纵览中国-China In Perspective

原用作防止傳銷電話滋擾的來電攔截手機應用程式，竟成為用戶身份外洩的渠道。傳真社報道，3款來電攔截手機應用程式涉收集用戶通訊錄，並整合成公開資料庫，讓用戶憑電話號碼即可追尋持有者身份，甚至社交網絡賬戶，特首梁振英、多名立法會議員、本港商界、娛樂名人，以至普羅市民均中招，估計全球約30億個人號碼的用戶身份被公開。 <div> </div>報道指，該3個手機應用程式為CM Security、Truecaller及Sync.ME，均提供號碼反查功能，容許用戶輸入電話號碼，在資料庫中搜尋號碼持有人的名稱。 傳真社輸入特首梁振英、政務司司長林鄭月娥、保安局前局長李少光等人的手機號碼，均能在資料庫追溯到名稱。現屆立法會68名議員及早前被裁定失去議員資格的梁頌恆及游蕙禎，亦有67人被追溯到名稱。 商界方面，澳博執行董事梁安琪、中原集團主席施永青、康宏金融總裁莊偉忠等，及演藝名人的張堅庭、林夕、汪明荃、麥玲玲等均被追溯到名稱。而內地駐港官員亦被追查到，中聯辦經濟部處長代大江被記錄為「代大江處長經濟部」，顯示資料庫是由用戶的手機通訊錄蒐集而來。<h2>收集用戶通訊錄</h2>資料顯示，Truecaller收集全球超過30億個聯絡資料；Sync.Me收集超過10億個人聯絡資料及社交賬戶，包括Google、facebook、LinkedIn資料；CM Security則透過其開發公司獵豹移動旗下另一手機通訊程式WhatsCall收集用戶通訊錄，現時有數億個聯絡資料。3個應用程式均在Android及iOS應用程式商店免費下載。 報道表示，Truecaller的服務條款列明，如果用戶使用反查及來電辨識等功能，公司可能會收集、使用及分享用戶的通訊錄，私隱政策要求用戶取得聯絡人同意後，才向公司披露他人資料。 Sync.ME方面，資料庫由公開的聯絡資料、第三方公司及用戶匯集而成，使用條款同樣要求用戶得到聯絡人同意才提供資料。 WhatsCall私隱政策及最終用戶許可協議列明，該公司或會讀取用戶手機裝置內的聯絡資料，整個通訊錄可能會以加密形式上載至伺服器，與其他用戶的通訊錄合併成為資料庫，供系統自動分析，用作電話號碼辨識及其他功能。<h2>私隱專員極關注</h2>Sync.ME行政總裁及創辦人之一Ken Vinner向傳真社表示，其資料庫由公開聯絡資料、第三方公司及用戶匯集而成，其使用條款同樣要求用戶得到聯絡人同意後，才提供相關個人資料。 本報昨向Truecaller查詢，至截稿前未獲回覆。本報嘗試查詢金山軟件及獵豹移動，但昨日為假日，故未能聯絡。 個人資料私隱專員黃繼兒表示對事件非常關注，因涉及程式在海外運作，涉及大量本港居民的個人資料，會密切留意最新發展，並適時聯絡境外有關的個人資料保障機關跟進事件。他指巿民應即時採取程式提供的程序或刪除有關資料。<h1>開發商主席為小米之父</h1>CM Security及WhatsCall由在美國紐約證券交易所上市的獵豹移動開發，香港上市的金山軟件（3888）持有獵豹移動47%股權。獵豹移動及金山軟件董事會主席雷軍是小米手機創辦人之一，現時小米手機原廠預設的「小米安全中心」，部份功能由獵豹移動提供，並設有掃毒、防毒及來電攔截等功能。 至於Truecaller屬瑞典科技公司True Software Scandinavia AB旗下，而Sync.ME由以色列科技公司Sync.ME LTD開發。其中TrueCaller於今年8月底宣佈與內地手機生產商華為達成協議，由今年9月底開始，華為會將在美國、中東、北非、東南亞及印度出產的電話，預設Truecaller程式。