7月第3周业务风控关注 | 40款App被督促整改，拉卡拉、墨迹天气等上榜

易盾业务风控周报每周报道值得关注的安全技术和事件，包括但不限于内容安全、移动安全、业务安全和网络安全，帮助企业提高警惕，规避这些似小实大、影响业务健康发展的安全风险。

​

40款App被督促整改，拉卡拉、墨迹天气等上榜

App专项治理工作组发文督促40款收集使用个人信息问题的App尽快整改，其中包括糗事百科、拉卡拉、掌阅、墨迹天气、人人贷借款、安居客、转转、途虎养车、宜人贷、同花顺、悟空理财等。逾期未领取整改通知或未完成整改的，将建议相关部门予以处置。

​

贷款应用可暴露数百万国人的位置

数据库、个人身份信息（PII）以及数百万中国用户的实时位置被阿里云基础设施托管的开放式弹性集群泄露。在申请贷款时，国人使用的100多个移动贷款相关应用程序将高度敏感的信息添加到可公开访问的数据库中。根据国外研究机构的报告，最初发现数据泄漏的研究员这些服务器的所有者并不知情，后来阿里云才下架了这些数据库。（来源：FreeBuf）

​

触宝科技旗下产品被Google Play Store及广告平台封禁

7月17日消息，近日有消息显示，触宝科技旗下产品已经被Google Play Store及广告平台进行了封禁，主要是因为触宝的App违规嵌入广告外挂。随后，触宝科技方面对于此事进行了回应，表示他们正在与谷歌方面进行积极沟通，努力解决可能出现的任何问题，消除可能存在的误解。

​

K12.com暴露了多达700万条涉及学生个人信息的数据库记录

据Comparitech的安全研究人员称，在线教育平台K12.com本周无意中暴露了近700万学生的个人信息。暴露的数据库包含全名，电子邮件地址，出生日期和性别身份，以及学生就读的学校，同时还可访问其帐户的身份验证密钥和其他内部数据。（来源：cnbeta）

​

小红书整治刷量笔记：日清4285篇

新浪科技讯 7月17日午间消息，小红书发布反作弊报告，称“平均每天清理刷量笔记4285篇，其中除机器刷量外，每天有920篇人工刷量笔记被清理”。

​

米读小说及番茄小说停更3个月，晋江文学城停更15天

7月16日，雷报通过中国扫黄打非网了解到，按照全国“扫黄打非”办公室部署，北京市、上海市“扫黄打非”办公室联合网信、新闻出版和文化执法等部门分别对晋江文学城、番茄小说、米读小说运营企业进行约谈，要求针对传播网络淫秽色情出版物等问题进行严肃整改。(来源：雷报)

​

广电总局：重点审核宫斗 抗战 谍战剧

近日，国家广播电视总局电视剧司召开省局电视剧内容管理工作专题会议暨推动电视剧高质量发展调研座谈会，其中提到将重点加强对宫斗剧、抗战剧、谍战剧的备案公示审核和内容审查，同时治理“老剧翻拍”不良创作倾向。

​

微信打击违规贷款、仿冒公众号等行为，累计处罚3万多个公众号

微信官方发文称，最近对于违规贷款服务、打卡欺诈、仿冒公众号等行为开展了专项处理，针对平台的一些其他违规行为，如违规小程序第三方服务商等，将采取多种法律途径进行处理。

​

上海市网信办依法对每日英语听力、环球老虎财经作出行政处罚

7月16日，上海网信办公告称，上海倩言网络科技有限公司运营的“每日英语听力”应用程序擅自开设新闻综合板块，违规转载大量境外时政新闻；上海鸣应信息技术有限公司运营的“环球老虎财经”网站及自媒体号以爆料揭露内幕、翻炒旧闻、违规自采等方式，对企业进行所谓的舆论监督原创报道。

​

2018年，英国中小型企业因网络攻击产生300亿英镑的损失

根据Grant Thornton的说法，随着自动化网络攻击成为常态，网络安全事件使英国中小型企业在过去一年中损失了300亿英镑。在网络安全事件发生后，超过一半的受访者表示其收入损失在3-10％之间，对于受打击最严重的人来说，损失高达收入的25％。