Здавалося б, звичайний маркетплейс із дешевими товарами, але за яскравими знижками приховується серйозна загроза. Експерти з кібербезпеки б’ють на сполох: популярний додаток Temu може працювати як шпигунське програмне забезпечення, зливаючи ваші дані прямо спецслужбам Китаю.
Про це повідомляють Новини Планети з посиланням на звіт американського Центру стратегічних і міжнародних досліджень (CSIS).
Як додаток Temu збирає особисті дані користувачів
Китайська платформа Temu, яка агресивно завоювала ринки США та Європи, викликає дедалі більше занепокоєння у фахівців. Аналітики стверджують, що додаток збирає колосальні обсяги даних про користувачів — значно більше, ніж потрібно для звичайної онлайн-торгівлі.
Головна небезпека полягає у зв’язках материнської компанії PDD Holdings із владою КНР. Згідно з китайським законодавством про розвідку, місцеві компанії зобов’язані допомагати державі у зборі інформації. Це означає, що Комуністична партія Китаю потенційно має прямий доступ до даних про місцеперебування, списків контактів та навіть мікрофонів і камер смартфонів.
“Методи збирання даних Temu виходять далеко за межі необхідного. Програма запитує розширений доступ до пристроїв, що робить її ідеальним інструментом для стеження”, — йдеться у звіті CSIS.
Приховані функції та ознаки шпигунського вірусу
Компанія Grizzly Research пішла ще далі у своїх висновках, назвавши Temu «найнебезпечнішим застосунком у широкому обігу». Експерти виявили в коді програми приховані функції, характерні для шкідливого програмного забезпечення (malware). Вони дозволяють обходити налаштування безпеки телефону і непомітно викрадати конфіденційну інформацію.
Тривожним дзвіночком є і історія з “сестринським” додатком Pinduoduo, який Google видалив зі свого магазину в 2023 році саме через наявність шкідливого коду.
Проблеми з митницею та використання примусової праці
Окрім шпигунства, Temu звинувачують в обході митних правил та використанні примусової праці уйгурів. Завдяки лазівкам у законодавстві США (правило de minimis), компанія ввозить товари без сплати мита, що дозволяє їм демпінгувати ціни. Для порівняння: рітейлер Gap заплатив $700 млн податків, а Temu — нуль.
Офіційна відповідь представників Temu на звинувачення
Представники Temu відкидають усі звинувачення. У коментарі для ЗМІ компанія запевнила, що їхній пріоритет — захист даних.
“Ми дотримуємося провідних стандартів безпеки… Дані клієнтів не продаються. Temu ніколи не передавала дані користувачів китайському уряду”, — стверджують у пресслужбі маркетплейсу.
Проте аналітики CSIS наполягають, що уряди країн зобов’язані негайно вжити заходів, поки Temu не перетворився на глобальну проблему масштабу TikTok.