Chengming Technology tient ZhiPu ZCode responsable pour le téléchargement non autorisé de données

La société Chengming Technology de Taiyuan a adressé une lettre à Beijing ZhiPu Huazhang Technology Co., Ltd., demandant une réponse concernant le téléchargement non autorisé par le client ZCode de données d'actifs et de secrets commerciaux de l'entreprise, tout en se réservant le droit de poursuivre en justice. Chengming Technology a souligné que ZhiPu avait déjà présenté des excuses publiques pour le "téléchargement silencieux des données du dépôt local de l'utilisateur par ZCode" et a déclaré avoir corrigé le problème, mais des preuves indépendantes montrent que le téléchargement a été déclenché automatiquement et s'est produit en masse, impliquant le code source complet du projet, l'architecture du système, l'historique de contrôle des versions, les mots de passe de la base de données, les certificats de services cloud et des informations personnelles des employés, dépassant ainsi la portée de collecte décrite dans sa "politique de confidentialité". Bien que le client ait été mis à jour à la version 3.12.3 le 16 septembre, des comportements de téléchargement ont encore été détectés dans la nuit du jour où ZhiPu a présenté ses excuses. Chengming Technology remet en question l'efficacité de la correction. Les requêtes réseau du client ZCode pointent vers une entité à Singapour, tandis que l'entité signataire du contrat de service est Beijing ZhiPu Huazhang. Chengming Technology exige des éclaircissements sur la responsabilité du téléchargement et si les données ont été transférées à l'étranger ou stockées à l'étranger. Chengming Technology demande à ZhiPu de répondre par écrit avant le 10 octobre, de cesser le traitement et de supprimer complètement les données téléchargées et les données dérivées connexes, de fournir une liste complète des traitements effectués, d'expliquer la destination des données, si elles ont été partagées avec des tiers, si elles ont été utilisées pour l'entraînement de modèles et si un transfert transfrontalier a eu lieu, d'expliquer la méthode de conservation des clés privées et de fournir des journaux d'opération complets, de délivrer une preuve d'achèvement de la suppression et de s'engager à ne plus télécharger de manière non autorisée. ZhiPu n'a pas encore répondu publiquement à cette lettre.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.