«Το Temu λειτουργεί ως βιτρίνα, συλλέγει προσωπικά δεδομένα». Η μήνυση με αποκαλυπτικά στοιχεία για το λογισμικό

ο ζήτημα της «υποχρεωτική υπακοής» των κινεζικών τεχνολογικών εταιρειών στο Κινεζικό Κομμουνιστικό Κόμμα θέτει μία αγωγή που κατατέθηκε την Τετάρτη στην πολιτεία της Νεμπράσκα και κατηγορεί την πλατφόρμα Temu και τη συναφή εφαρμογή Pinduoduo ότι θέτουν σε κίνδυνο τα δεδομένα Αμερικανών πολιτών.

Στην αγωγή που κατατέθηκε σε πολιτειακό δικαστήριο, ο Γενικός Εισαγγελέας της Νεμπράσκα, Μάικ Χίλτζερς, υποστηρίζει ότι το Temu εγκαθιστά κακόβουλο λογισμικό (malware) το οποίο παρέχει στην εφαρμογή πρόσβαση σε «ευαίσθητες πληροφορίες». Αυτές αφορούν το μικρόφωνο, τα μηνύματα, τις φωτογραφίες και «στοιχεία ικανά να εντοπίσουν τις μετακινήσεις των χρηστών» σημειώνεται. Σύμφωνα με την αγωγή, το λογισμικό έχει σχεδιαστεί ώστε να λειτουργεί κρυφά και να περνά απαρατήρητο.

Οι Temu και Pinduoduo παρουσιάζονται ως εφαρμογές ηλεκτρονικού εμπορίου που προσφέρουν φθηνά προϊόντα, αλλά παράλληλα δραστηριοποιούνται στην αγορά συλλογής δεδομένων. Η αγωγή αναφέρει ότι, σύμφωνα με έκθεση εταιρείας κυβερνοασφάλειας, η Pinduoduo «ζητούσε έως και 83 άδειες πρόσβασης», που αφορούσαν μεταξύ άλλων βιομετρικά δεδομένα, το Bluetooth και το δίκτυο Wi-Fi.

Η Google είχε αποσύρει την Pinduoduo από το ηλεκτρονικό κατάστημα εφαρμογών το 2023, όταν εντοπίστηκε κακόβουλο λογισμικό. Στην αγωγή υποστηρίζεται πως μεγάλο μέρος του κώδικα της πλατφόρμας Temu αποτελεί αντιγραφεί των αλγορίθμων του Pinduoduo.

Η συλλογή δεδομένων δεν αφορά αποκλειστικά την εξατομίκευση των αγορών. Σύμφωνα με έκθεση του Κέντρου Στρατηγικών και Διεθνών Σπουδών (CSIS), η εφαρμογή «ζητά και αποκτά πρόσβαση σε συσκευές των χρηστών σε βαθμό υπερβολικό και άσχετο με τη λειτουργία της, και είναι σχεδιασμένη ώστε να είναι εξαιρετικά δύσκολο να διαγραφεί».

Ερευνα που πραγματοποιήθηκε στη Μοντάνα έδειξε ότι το Temu έχει σχεδιαστεί έτσι ώστε να αποκρύπτει τη συλλογή ευαίσθητων δεδομένων τόσο από τους χρήστες όσο και «από οποιονδήποτε ερευνητή προσπαθήσει να αναλύσει τη λειτουργία της». Η εφαρμογή περιέχει επίσης κώδικα που της «επιτρέπει να αυτοαναδιαμορφώνεται» μετά την εγκατάσταση, σημειώνεται σχετικά, με αποτέλεσμα να «παρακάμπτει τα φίλτρα ασφαλείας των app stores».

Η ανησυχία που διατυπώνεται είναι ότι τα καταναλωτικά προϊόντα που προωθεί το Temu λειτουργούν ως «δόλωμα» για να εγκατασταθεί μία εφαρμογή που προσφέρει στην εταιρεία —και μέσω αυτής στο Κινεζικό Κομμουνιστικό Κόμμα— πρόσβαση σε προσωπικά δεδομένα και δυνατότητα παρακολούθησης τοποθεσίας των χρηστών.

Σύμφωνα με την κινεζική νομοθεσία, «κάθε οργανισμός ή πολίτης υποχρεούται να υποστηρίζει και να συνεργάζεται με το κράτος στο έργο των υπηρεσιών πληροφοριών, και να διαφυλάσσει τα μυστικά αυτού του έργου από τη δημοσιότητα».

Στην αγωγή σημειώνεται ακόμη ότι το Temu ήταν η πιο πολυκατεβασμένη εφαρμογή στις ΗΠΑ το 2023.

Αν και τα ζητήματα εθνικής ασφάλειας εμπίπτουν στην αρμοδιότητα της ομοσπονδιακής κυβέρνησης, οι γενικοί εισαγγελείς των πολιτειών μπορούν επίσης να απαιτήσουν από κινεζικές εταιρείες να λογοδοτήσουν, όταν υπάρχει υποψία ότι υποκλέπτουν δεδομένα, παραβιάζουν δικαιώματα πνευματικής ιδιοκτησίας ή παραπλανούν τους καταναλωτές.

Πηγή Wall Street Journal