外媒 VICE 报道，备受欢迎的 Edison 电子邮件应用程序是在苹果 App Store 商店中排名前 100 的效率应用，可获取用户的电子邮件收件箱内容，并将基于该信息的产品出售给金融、旅游和电子商务领域的客户。根据 Motherboard 获得的一份摩根大通文件，可以购买数据以做出更好投资决策的公司特别喜欢 Edison 用户收件箱中的内容。

Edison 在其网站上表示，该公司“处理”用户的电子邮件，但有些用户不知道的是，当他们在使用 Edison 应用程序时，该公司会获取其收件箱内容以获取利润。Motherboard 还获得了文档，其中提供了更多有关其他两种流行应用程序（Cleanfox 和 Slice）如何根据用户发送给企业客户的电子邮件销售产品的详细信息。

Edison 公司的用户 Seb Insua 表示：“他们肯定会在商业意图方面提前一些。” 他补充说：“他们的网站经常出现'禁止广告'和'隐私至上'等内容，” （该公司的网站说“Edison Trends 通过设计实践隐私”。）

“我不知道他们正在这样做。他们引入了我真正喜欢的新功能，例如包裹跟踪，价格跟踪等，但现在他们扩展这些功能的原因已被发现-只是为了收集用户数据”，另一位爱迪生用户 Ronnie Johnson 说。第三位用户也表示他们不知道数据出售情况。

该文件补充说，摩根大通文件中列出的一些公司出售的数据来自“个人收件箱”。摩根大通的发言人告诉 Motherboard，该研究“针对的是机构客户”。

该文件将 Edison 描述为提供“消费者购买指标，包括品牌忠诚度，购买偏好等”。该文档补充说，数据的“来源”是“ Edison 电子邮件应用程序”。

Edison 在其网站的产品部分提供 “Edison Trends”和“Trends Direct” 。该公司表示可以提供“详细的行为模式，以改善客户的体验和业务成果。”

Edison 只是提供免费电子邮件应用程序，然后出售来自用户收件箱的匿名或假名数据的几家公司之一。另一家挖掘收件箱的公司 FoxIntelligence 拥有来自 Cleanfox 应用程序用户的数据，该数据可整理用户的收件箱。

Foxintelligence 首席运营 Florian Cleyet-Merle 在一封电子邮件中告诉 Motherboard：“从更高的角度来看，我们认为，众包交易数据对消费者和公司都具有变革的力量，而且可以为双方创造价值而又不损害隐私的市场。”

Motherboard 获得的一份机密的 Foxintelligence 演示文稿列出了它所谓的“客户示例”。他们包括 PayPal，咨询巨头贝恩公司和麦肯锡公司。大多数公司没有回应置评请求，但欧洲乘车共享应用程序Bolt也以其前身 Txfy 的身份列为客户，其在一封电子邮件中告诉 Motherboard，“我们过去使用 Foxintelligence 来匿名化市场份额法国的乘车服务数据。我们没有在有限的目的之外使用它们，目前已不再是该公司的客户。” Cleyet-Merle 补充说：“您的截图中并非所有品牌目前都是Foxintelligence的客户”，但没有进一步阐述。

由 Motherboard 获得的数据集显示了从免费电子邮件应用程序用户的收件箱中提取的某些信息的样子。包含 Rakuten's Slice 的数据的电子表格，该应用程序可抓取用户的收件箱，以便他们可以更好地跟踪包裹或在产品价格下降后取回资金，该应用程序包含了用户从特定品牌购买的商品，他们所支付的价格，以及每个买家的唯一标识码。上个月，该公司在其网站上创建了一个页面，告诉用户如何退出销售数据。Rakuten 在一封电子邮件中告诉 Motherboard，这是为了遵守《加利福尼亚消费者隐私法》（CCPA）而引入的。

Edison 没有回应多次置评请求。该公司的隐私政策显示：“Edison 访问并处理您已连接的任何电子邮件帐户中的电子邮件，以及从您所连接的其他 Internet 帐户中收集的数据。” 《华尔街日报》先前曾提到 Edison 的员工如何阅读用户的电子邮件，以改善该应用程序的智能回复功能。但是，那篇文章没有涉及Edison如何根据收集的用户数据创建产品。

Indua 是 Edison 的用户之一，他表示他们对数据收集本身没有问题，但是认为 Edison 可以更清楚地解释他们对收集的电子邮件数据的实际处理方式。

Indua 表示：“'创造研究'使他们看起来像是学者，或者出于非商业原因或与公共机构分享这件事。”他补充说：“它们可能就像'我们匿名化您电子邮件中的购买数据并出售这项研究。”

来源：cnBeta.COM

更多资讯

美国起诉四名“中国黑客”，外交部回应

11 日，外交部发言人耿爽主持外交部网上例行记者会。有记者提问说，美国司法部周一（10 日）宣布对中国军方的4名成员提起诉讼，称他们涉嫌参与了 2017 年对美国信用评级机构巨头 Equifax 数据库的大规模攻击。美官员称“这是有史以来最大的数据盗窃案。”

来源：环球时报
详情链接： https://www.dbsec.cn/blog/news.html 

Windows 7 用户遭遇无法关机的 bug 这里有临时解决方案

2020 年 1 月 14 日，微软如约向 Windows 7 用户推送了“最后的更新”。然而上月的“星期二补丁”，带来了将桌面壁纸变成一片黑的 bug 。在遭到大量用户的吐槽反馈之后，微软承诺在对此问题予以修复，然后在 1 月 31 日发布了相关补丁。尴尬的是，随后又有 Windows 7 用户遭遇了无法关闭 PC 的头疼问题。

来源：cnBeta.COM
详情链接： https://www.dbsec.cn/blog/news.html 

朝鲜扩大互联网使用

扩大了互联网的使用，规避美国制裁，利用网络犯罪活动去支持本国政府。Recorded Future 发表的报告称，自 2017 年以来，朝鲜的互联网使用增加了 300%，其中近半的流量经过了俄罗斯的一条线路，避免长期依赖通过中国的一条线路。

来源：solidot.org
详情链接： https://www.dbsec.cn/blog/news.html 

日本三菱公司遭网络攻击 自卫队装备品信息或外

日本防卫省 10 日表示，由于三菱电机公司遭到网络攻击，与试制自卫队装备品有关的竞标信息有可能已经外泄，其中包括试制品所需性能及竞标评估标准这些需要谨慎处理的“注意信息”。三菱电机未能中标，由其他企业签约。主管竞标的防卫装备厅称：“根据开发的不同阶段，性能可能发生变化，正在详查对安全保障方面的影响。”

来源：新浪科技
详情链接： https://www.dbsec.cn/blog/news.html 

（信息来源于网络，安华金和搜集整理）