Підозрюють у продажу особистих даних. У США подали позов проти популярного маркетплейса Temu

Китайський додаток для покупок Temu, який швидко набрав популярність у США, зазнав звинувачень у шпигунстві за користувачами.

Генеральний прокурор Арканзасу Тім Гріффін подав позов, стверджуючи, що Temu є «небезпечним шкідливим ПЗ», яке таємно монетизує незаконно отримані дані користувачів. Про це пише Arstechnica.

Гріффін посилається на дослідження і повідомлення ЗМІ, які стверджують, що Temu отримує необмежений доступ до операційної системи телефону, включно з камерою, місцем розташування, контактами, текстовими повідомленнями та іншими додатками. «Temu розроблено так, щоб цей доступ залишався непомітним навіть для досвідчених користувачів», — ідеться у скарзі.

Додаток може перекомпілювати себе і змінювати налаштування конфіденційності даних без відома користувача, стверджує прокурор. Це наражає користувачів і їхні контакти на ризики конфіденційності та безпеки, стверджується в позові. Гріффін побоюється, що дані монетизуються шляхом продажу третім особам, що порушує права користувачів на конфіденційність.

Китайські власники Temu, PDD Holdings, зобов’язані ділитися даними з китайським урядом, що посилює побоювання. У позові згадується дослідження Grizzly Research, яке стверджує, що PDD Holdings — «шахрайська компанія», а Temu є «хитромудро захованим шпигунським ПЗ», що загрожує національній безпеці США.

Гріффін також стверджує, що Temu приваблює користувачів обіцянками якісних товарів зі знижкою, щоб отримати доступ до призначених для користувача даних. Тим часом, сотні скарг у Better Business Bureau вказують на низьку якість товарів Temu, що підтверджує його твердження про те, що основна мета Temu — не торгівля, а збір даних.

Прокурор домагається судової заборони на дії Temu і звинувачує компанію в порушенні Закону Арканзасу про обманну торговельну практику і Закону про захист особистої інформації. Якщо позов буде задоволено, Temu загрожує штраф у 10 000 доларів за кожне порушення і конфіскація прибутку від продажу даних.

PDD Holdings була заснована у 2015 році колишнім співробітником Google Коліном Хуангом. Компанія перенесла свої головні виконавчі офіси в Ірландію, але більша частина її операцій залишається в Китаї. Це робить ризик для користувачів ще більш значним.

Минулого року Pinduoduo, китайський застосунок, на якому засновано Temu, зазнав критики за ризики конфіденційності та безпеки, через що застосунок було заблоковано в Google Play. Проте, Temu продовжує набирати популярність, ставши найзавантаженішим додатком у США 2023 року.

Гріффін сподівається, що позов зупинить практики, що порушують конфіденційність, і захистить мільйони користувачів від можливої шкоди.