Η προειδοποίηση της Εθνικής Υπηρεσίας Ασφαλείας της Ταϊβάν
Η Εθνική Υπηρεσία Ασφαλείας (NSB) της Ταϊβάν εξέδωσε προειδοποίηση για τις εφαρμογές που έχουν αναπτυχθεί στην Κίνα, όπως οι RedNote (γνωστή και ως Xiaohongshu), Weibo, TikTok, WeChat και Baidu Cloud. Σύμφωνα με την υπηρεσία, οι εφαρμογές αυτές αποτελούν κίνδυνο για την ασφάλεια λόγω της υπερβολικής συλλογής δεδομένων και της μεταφοράς αυτών στην Κίνα.
Η προειδοποίηση αυτή ακολούθησε μια επιθεώρηση που πραγματοποιήθηκε σε συνεργασία με το Γραφείο Ερευνών του Υπουργείου Δικαιοσύνης (MJIB) και το Γραφείο Εγκληματολογικών Ερευνών (CIB) υπό την Εθνική Αστυνομική Υπηρεσία.
Αποτελέσματα και ανησυχίες
Σύμφωνα με τα αποτελέσματα της επιθεώρησης, διαπιστώθηκαν ζητήματα ασφαλείας, όπως η υπερβολική συλλογή δεδομένων και η παραβίαση της ιδιωτικότητας. Η NSB συμβουλεύει το κοινό να είναι προσεκτικό κατά την επιλογή εφαρμογών για κινητά.
Η υπηρεσία αξιολόγησε τις εφαρμογές βάσει 15 δεικτών που καλύπτουν πέντε ευρείες κατηγορίες: συλλογή προσωπικών δεδομένων, υπερβολική χρήση αδειών, μετάδοση και διαμοιρασμός δεδομένων, εξαγωγή πληροφοριών συστήματος και πρόσβαση σε βιομετρικά δεδομένα.
Εφαρμογές υπό το μικροσκόπιο
Η ανάλυση έδειξε ότι η RedNote παραβίασε και τους 15 δείκτες, ενώ οι Weibo και TikTok παραβίασαν 13 από αυτούς. Οι WeChat και Baidu Cloud παραβίασαν 10 και 9 δείκτες αντίστοιχα.
Τα ζητήματα αυτά περιλαμβάνουν την εκτεταμένη συλλογή προσωπικών δεδομένων, όπως πληροφορίες αναγνώρισης προσώπου, στιγμιότυπα οθόνης, περιεχόμενα πρόχειρου, λίστες επαφών και πληροφορίες τοποθεσίας. Όλες οι εφαρμογές έχουν επίσης επισημανθεί για τη συλλογή της λίστας των εγκατεστημένων εφαρμογών και των παραμέτρων της συσκευής.
Μεταφορά δεδομένων και διεθνείς αντιδράσεις
Η NSB ανέφερε ότι οι πέντε αυτές εφαρμογές στέλνουν πακέτα δεδομένων σε διακομιστές που βρίσκονται στην Κίνα. Αυτός ο τύπος μετάδοσης έχει προκαλέσει σοβαρές ανησυχίες για την πιθανή κατάχρηση των προσωπικών δεδομένων από τρίτους.
Επιπλέον, η NSB επεσήμανε ότι οι εταιρείες που λειτουργούν στην Κίνα υποχρεούνται να παραδίδουν δεδομένα χρηστών σύμφωνα με τους εγχώριους νόμους για την εθνική ασφάλεια, τη δημόσια ασφάλεια και τις υπηρεσίες πληροφοριών. Η χρήση αυτών των εφαρμογών μπορεί να παραβιάσει την ιδιωτικότητα των χρηστών στην Ταϊβάν.
Διεθνής αντίδραση και παραδείγματα
Η εξέλιξη αυτή έρχεται καθώς χώρες όπως η Ινδία έχουν επιβάλει απαγορεύσεις σε κινεζικές εφαρμογές, επικαλούμενες ανησυχίες για την ασφάλεια. Τον Νοέμβριο του 2024, ο Καναδάς διέταξε την TikTok να διαλύσει τις δραστηριότητές της στη χώρα, αν και η μοίρα της στις Η.Π.Α. παραμένει αβέβαιη, καθώς η απαγόρευση – που επρόκειτο να τεθεί σε ισχύ τον Ιανουάριο του 2025 – έχει παραταθεί για τρίτη φορά.
Προειδοποιήσεις και συστάσεις
Την περασμένη εβδομάδα, μία από τις αρχές προστασίας δεδομένων της Γερμανίας κάλεσε την Apple και την Google να αφαιρέσουν το κινεζικό chatbot τεχνητής νοημοσύνης DeepSeek από τα καταστήματά τους λόγω παράνομων μεταφορών δεδομένων χρηστών στην Κίνα. Παρόμοιοι περιορισμοί έχουν επιβληθεί και από άλλες χώρες.
Η NSB συμβουλεύει έντονα το κοινό να παραμένει σε εγρήγορση όσον αφορά την ασφάλεια των κινητών συσκευών και να αποφεύγει τη λήψη εφαρμογών που έχουν αναπτυχθεί στην Κίνα και ενέχουν κινδύνους για την κυβερνοασφάλεια, προκειμένου να προστατεύσουν την ιδιωτικότητα των προσωπικών δεδομένων και τα εταιρικά επιχειρηματικά μυστικά.
