知名女同志交友軟體資料未加密，上百萬用戶私隱被看光|數位時代 BusinessNext

知名女同志交友軟體資料未加密，上百萬用戶私隱被看光

中國同志交友軟體近來在個資方面引來許多爭議。除熱拉被揭露伺服器未加密以外，由中資收購的Grindr也在個資安全上引起美國政府關注。

熱拉伺服器未加密，私密個資全曝光

這項資安漏洞是由非營利組織GDI Foundation的研究員Victor Gevers所發現。他表示熱拉的資料庫從去年6月起就已暴露在未加密的風險下。資料庫內的每一筆個人資料都包含用戶的暱稱、生日、身高體重、族群、以及性傾向與喜好，而部分提供位置讀取的用戶，連所在地理位置也流出。資料庫內還記錄超過2億個動態更新，其中包含一些私密的個人資料。

中國在1997年將同志除罪化後，社會對LGBTQ+的接受風氣雖有進步，但進展的速度卻相對緩慢。Gevers表示：「由於中國沒有反性傾向歧視法，因此這項資安風險對這500多萬的LGBTQ+用戶來說是一件相當危險的事。」 針對此事，熱拉發言人表示目前資料庫已完成加密。

這不是第一次熱拉引發眾議。在2017年5月，熱拉無預警遭下架，耗時一年後才恢復。外界稱這是來自中國政府的壓力，不過政府方面對此否認，表示並不知情。但另一個知名同志交友軟體Zank也曾於2017年4月被禁，遭控違反政府法規、宣傳色情內容。

同志軟體Grindr意外捲入中美貿易戰

另一項知名同志交友軟體Grindr，也因個資安全問題引發關注。原本由美國廠商開發的Grindr，去年被中國遊戲及科技公司昆侖萬維買下，引來美國海外投資委員會（CFIUS）的關注。根據Reuters報導，CFIUS已通知昆侖萬維，表示其併購Grindr一事對美國造成資安威脅。雖然CFIUS並未明列詳細原因，但外界認為在中美貿易戰的影響下，這項決定顯示美國政府對中資掌握用戶個資的擔憂。

知情人士表示，昆侖萬維在2016年及2018年分批透過兩次交易收購Grindr，而這兩次交易都未經過CFIUS的審查。美國參議員Edward Markey及Richard Blumenthal表示，政府應該為涉及敏感個資的外資收購案劃分出明確的界線。

美國政府近年來逐步加強對App開發者在個資安全防護上進行審查，擔心重要人物如軍方及政府官員的資料遭竊。而Grindr上的資訊則更加敏感，除了用戶的地理位置、私訊、性傾向甚至連HIV的感染資訊都有紀錄。目前昆侖萬維已停止原本為Grindr準備IPO的計畫，並透過投資銀行希望將Grindr轉賣回美國的公司。

對頻繁跨國移動的旅客與商務人士而言，行前配置海外上網常有多重斷點：需在不同平台下載陌生 App、反覆填寫個資；取得 eSIM QR Code 後，也常因單機無法掃碼、得借他人螢幕操作；甚至常等到班機落地，才驚覺尚未開通。

瞄準出境漫遊商機，街口支付攜手富爾特科技，將旗下漫遊服務酷遊卡整合進 App，主打「一張卡，走遍全球」：使用者無須每趟重複購買、安裝，僅依目的地與流量需求線上加值，即可沿用同一張 eSIM。

隨著出國頻率增加、短天期差旅普及，是支付平台與電信服務商的跨界整合，如何把海外連網需求從一次性消耗品，轉為可長效管理的數位旅遊工具？

打造出國上網全新體驗

「過去消費者購買 eSIM 多屬一次性使用，用完即刪；但隨出國頻次增加、短天期旅遊普及，商務人士更常因反覆安裝、刪除感到不便。我們與街口合作，提供使用者一張長效型出國 eSIM，隨時支援跨國連網需求。」

富爾特科技股份有限公司總監毛睿烽指出，使用者取得酷遊卡 eSIM 後，365 天內都能以同一張卡串接不同目的地並直接啟動；即便航班延誤或天候滯留，也能線上即時升級流量，省去重新設定的麻煩。

街口支付副總經理張廷軒則從使用者旅程切入：「以往出國前總要重新尋找方案，現在街口使用者不需額外註冊即可直接啟動。」單一 App 完成購買與開通，也深化了街口作為一站式生活服務平台的完整性。

張廷軒也舉例分享，「針對不熟悉 eSIM 的長輩需要海外網路，在街口 App 就能協助不熟悉 eSIM 的家人完成購買與設定；如果家人在海外臨時流量不足，也能從國內協助加值，省去長輩摸索 App 操作的麻煩。」

此外，實體網卡需求也不可忽視。根據 BICS 與 YouGov 全球洞察報告，67% 消費者對 eSIM 仍感陌生；毛睿烽也指出，現行手機也有近六成不支援 eSIM。對此，酷遊卡整合 7-ELEVEN 通路推出超快取服務：線上下單後，即可至超商透過 ibon 機台即時領卡，免除物流寄送的等待。

S2B2C 模式，供應商攜手通路拓商機

酷遊卡作為網路漫遊供應商（S），提供連線、技術與客服；街口支付則是通路端（B），憑藉會員基礎觸及消費者（C），擴大 App 應用場景。供應端無須自建流量入口，通路端也能取得差異化服務——毛睿烽將此稱為「S2B2C」模式。

「eSIM 是旅遊行程中的一個上網元件，如果只靠自有 App 獨立經營，使用頻次不夠高，很難存活。」毛睿烽指出，市場同類品牌眾多，消費者難以建立記憶，因使用場景侷限於出國期間，這也是他鎖定既有大型 App 作為入口的原因。除了長期合作的 Klook，電子支付也成為酷遊卡鎖定的通路入口，也呼應街口拓展海外跨境支付布局。

根據交通部觀光署統計，今年一至六月國人出境已突破千萬人次，張廷軒認為，這正是提升 App 開啟頻率與黏著度的機會。「我們其實已經合作一段時間，連動最頻繁的場景就是海外旅遊。」他透露，街口也著手規劃海外旅遊專屬頁面，讓使用者在單一 App 完成更完整的生活服務體驗。

場景延伸，街口布局跨境服務

eSIM 資安問題近期成為市場熱議話題，毛睿烽指出，相較於市場上多屬中小型規模的漫遊業者，富爾特科技也是台灣唯一由上市櫃公司出品的漫遊 SIM 卡品牌，長期經營中華電信預付卡業務，須符合嚴格法規規範；除了供應鏈本身，富爾特也引入非紅資源，提供消費者更多元的選擇。

著眼下一步，毛睿烽表示，酷遊卡將持續布局通路合作：「從產品、商業模式、技術到營運、財務支援，我們都能協助不同國家的通路夥伴，共同提供出國上網服務。」

對他而言，這次與街口的合作，是酷遊卡在台灣市場驗證商業模式的一次練兵；待模式成熟後，將逐步複製至亞洲其他國家的通路體系，並藉此將服務範圍由台灣延伸至周邊亞洲市場，持續以供應商角色，協助更多通路夥伴切入海外連網服務的市場缺口。