12月第1周业务风控关注 | 100款违法违规APP下架整改

易盾业务风控周报每周报道值得关注的安全技术和事件，包括但不限于内容安全、移动安全、业务安全和网络安全，帮助企业提高警惕，规避这些似小实大、影响业务健康发展的安全风险。

1、100款违法违规APP下架整改：考拉海购、飞牛网、足记、猪八戒网等在列

日前，全国公安机关网安部门集中查处整改100款违法违规APP及其运营的互联网企业，重点针对无隐私协议、收集使用个人信息范围描述不清、超范围采集个人信息和非必要采集个人信息等。

2、工信部约谈迪信通等18家垃圾信息问题严重企业

工信部网站公布的信息显示，近期，工信部针对部分移动转售企业垃圾信息严重扰民问题，集体约谈了迪信通等18家移动转售企业。

3、网信办等三部门联合发布新规，不得随意发布AI造假视频

近日，国家互联网信息办公室、文化和旅游部、国家广播电视总局联合印发了《网络音视频信息服务管理规定》，其主要内容是：

利用基于深度学习、虚拟现实等新技术新应用制作、发布、传播非真实音视频信息的，应当以显著方式予以标识，不得利用其制作、发布、传播虚假新闻信息;网络音视频信息服务提供者应当部署应用违法违规音视频以及非真实音视频鉴别技术，应当建立健全辟谣机制。

4、美商用短信服务商TrueDialog数据泄露涉数千万条短信

由美国企业短信服务提供商TrueDialog管理的一个包含有数千万条企业向潜在客户发送短信的数据库被泄露到网上，该数据库存储有TrueDialog客户数年来收发的短信，由于没有密码，数据也没有经过加密，任何人都可以获得该数据库内容。

5、拼多多：对于营销号“骗粉博出位”的行为，将用法律武器维权

来自36氪消息，拼多多相关负责人表示，就营销机构上海独酌文化传播有限公司（旗下营销号包括“皇太极在纽约”）屡次以博眼球内容骗粉和博出位的行为，拼多多将拿起法律武器维权。此外，公司已向互联网违法和不良信息举报中心举报该公司及旗下营销号的不当行为。

6、暗网上出售了2100万Mixcloud用户的数据

本月早些时候，一名黑客入侵了在线音乐流媒体服务Mixcloud，现在正在一个黑暗的网络市场上在线出售该网站的用户数据。根据被盗数据的样本，黑客出售Mixcloud用户信息，其中包括用户名、电子邮件地址、散列密码字符串、用户的原籍国、注册日期、上次登录日期和IP地址等详细信息。

7、人民网、新华网等16家网站、平台签署《共同抵制网络谣言承诺书》

据中国互联网联合辟谣平台消息，在昨日举行的2019年中国网络诚信大会上，中央网信办违法和不良信息举报中心组织人民网、新华网等16家网站、平台签署了《共同抵制网络谣言承诺书》，向社会做出承诺，主动发现谣言、坚决遏制谣言、有效治理谣言、联动辟除谣言。

8、北京警方抓捕数十名区块链平台负责人！

据北京青年报报道，虚拟货币死灰复燃的苗头已被监管部门高度关注。今年以来监管部门一直保持高压严打态势，对乱象纠偏。有接近监管部门的人士透露，近日北京警方一举破获非法数字货币交易所BISS的诈骗案，抓捕犯罪嫌疑人数十人，有力震慑了不法机构，为广大投资人敲响警钟。