近日，中央广播电视总台2020年“3•15”晚会“不适时”播出。迟到了四个多月的晚会，终于在7月16日的晚上，将各类现象曝光于众。
其中，晚会曝光了多款SDK插件存在“未经用户许可，窃取用户手机中短信、通讯录等个人隐私信息”的行为。出现问题的SDK插件主要为上海氪信信息技术有限公司和北京招彩旺旺信息技术有限公司这两家公司开发并提供。据晚会表示，这类SDK插件不仅会读取用户手机中短信、通讯录等个人隐私信息，还会对此进行储存操作，暗中传送数据到指定的服务器。
如若用户使用带有上述SDK插件的应用，个人信息或无法得到保障，信息如“裸奔”。其中严重点在于，如若有关金融交易的手机验证码短信被盗取，很有可能造成严重的经济损失，出现“手机在身却被盗刷”的情形；也存在他人盗取身份信息进行借贷等金融业务申办，徒留债务给被盗取身份信息的无辜人身上。
使用此类SDK插件的平台无一不被公示，其中应用包括“美期分期”、“九秒贷”、“现金转转”、“够范分期”、“麦芽贷”、“栗子借款”、“我享借”、“趣花呗”、“信用金库”、“秒贷钱包”、“蜂王贷”、“青木易贷”、“银河闪贷”、“捷云速贷”、“有钱用”、“千禧一贷”、“来闪贷”等。
公开信息显示，上海氪信信息技术有限公司和北京招彩旺旺信息技术有限公司成立年份较短，前者为2015年，后者为2016年。经营范围均包括信息技术开发等方面。
