數位發展部公布4款中國製行動應用程式（APP）檢測結果，發現高德地圖、嗶哩嗶哩（bilibili）、愛奇藝（iQIYI）及BIMOBIMO都存在資料蒐集、權限存取與傳輸等資安風險，其中高德地圖風險項目最多。數發部提醒，部分APP可能持續蒐集個資並將資料傳送至中國境內伺服器，民眾使用時應提高警覺。
數發部資安署主任李昱緯簡報今（27）日表示，中國依照網絡安全法及國家情報法，可要求企業提供用戶資料給國安、公安及情報單位。檢測發現，受測的4款APP皆有將資料傳輸至中國境內伺服器情形，使用者資訊可能在不知情下持續回傳，個資遭中國政府強制調閱的極高風險。
其中，高德地圖風險最多，Android版本被檢出11項風險，包括持續讀取使用者的地理位置、剪貼簿、麥克風、影音或即時影像、通訊錄、健康紀錄、儲存空間及裝置識別碼等，甚至在APP關閉狀態下仍可能傳輸資料到中國境內伺服器。
高德地圖iOS版本則有8項風險，包含持續讀取使用者的地理位置、影音或即時影像、麥克風權限、通訊錄、行事曆或待辦事項、健康紀錄、裝置的識別碼、將資料傳輸到中國境內伺服器。
李昱緯指出，高德地圖部分權限與核心導航功能無直接關聯，可能涉及過度蒐集個資，增加行為追蹤、資料外洩及個資遭濫用風險，若影音、影像或麥克風持續遭讀取，恐遭用於不法用途。
李昱緯說明，高德地圖APP提供的紅綠燈倒數計時及3D街景圖等功能，也可能遭交叉比對利用，推測特定人士行程、移動軌跡及活動規律，若再結合長期蒐集的定位與個人資料進行分析，恐衍生情報蒐集、敏感設施監控及資安滲透等國安風險。
另外，嗶哩嗶哩、愛奇藝及BIMOBIMO也被發現要求存取行事曆、待辦事項、儲存空間等與主要功能無關的敏感權限。數發部提醒，即使未明確授權，部分APP仍可能透過背景程序持續蒐集個人資料，提高帳號、通訊內容或金融資料外洩風險，可能衍生盜刷、個人語音或影像遭偽造或變造等不當利用，造成損失。
數發部建議民眾遵循3項資安原則，包括安裝前詳閱隱私政策、確認權限要求是否合理，以及搭配資安防護工具使用，以降低個資外洩風險。
此外，資安署提醒，刪除相關APP後，建議重新開機並使用資安防護軟體進行掃描檢測；民眾出國使用eSIM時，也可優先考慮國內電信業者或電信漫遊服務，以降低資安風險。
