澳隐私专员正式调查深圳智能眼镜厂商 西方科技巨头仅受初步问询

澳大利亚隐私监管机构已对中国深圳庆成未来科技公司启动正式调查，原因是其HeyCyan手机应用被发现存在十多项严重安全漏洞，导致澳大利亚用户的敏感数据暴露给黑客，部分数据流向中国服务器。这是信息专员办公室迄今就这款被批评者称为"偷窥眼镜"的廉价智能眼镜采取的最强力监管行动。

据ABC News Australia报道，今年8月，澳大利亚总检察长米歇尔·罗兰罕见地要求监管机构优先处理此问题，此前外界呼吁对该类产品实施进口禁令。ABC的调查发现，HeyCyan应用存在多个严重漏洞，澳大利亚用户的电邮地址、出生日期、图像和视频均暴露于风险之中；附近的攻击者甚至无需密码，仅通过蓝牙连接即可劫持设备。

隐私专员卡莉·金德援引ABC的报道指出："ABC的报道……提出了一个可能性，即该公司可能未采取合理步骤来保护（用户）信息。"她表示，其办公室对该公司的做法"有一系列担忧"，包括可能使用人脸识别技术的疑虑。

值得注意的是，监管机构同时对Meta、谷歌、澳大利亚零售商Kmart以及一家名为BDI Technology的进口商就其在澳供应的类似科技产品进行了初步问询，但这些公司均未被列为正式调查对象。金德直言，深圳庆成是唯一一家完全忽视监管机构的企业。"该公司根本没有回应我们多次索取信息的要求……甚至没有确认收到我们的通讯。"

金德表示："这确实表明，一些基本要素可能尚未到位，例如，配备充足的合规团队。我们通常会期望监管机构的任何联系都能得到迅速的关注。"

正式调查的启动意味着隐私专员现在有权强制要求深圳庆成提供其遵守澳大利亚法律的相关信息。如果该公司继续无视监管机构，专员可寻求法院禁令限制其产品在澳供应。若最终被认定侵犯澳用户隐私，深圳庆成理论上可能面临数亿甚至数十亿澳元罚款。

金德说："《澳大利亚隐私法》规定了非常、非常可观的金钱处罚，每次违规最高5000万澳元……而且可以按个人逐一适用。"她承诺："我们一定会动用我们的全部权力来处理此事。"

与此同时，监管机构已致信澳大利亚零售理事会及其他零售商，警告其"有责任的零售商可能希望考虑是否适合继续销售这些产品"。联邦政府目前决定不对智能眼镜实施进口禁令，但正在考虑在公共服务工作场所实施有限禁令。

尽管无视隐私专员的要求，深圳庆成曾两次回应ABC News的询问。该公司的一名法律代表表示，工程师已修复ABC指出的安全漏洞。但网络安全分析师NSB Cyber和Abstract Shield在10月2日的测试发现，虽然有所改进，但许多修复要么未生效，要么不完整。

仍待厘清的问题包括：传输至中国服务器的数据范围与用途、监管机构尚未完整披露的部分细节；深圳庆成声称的修复在10月2日之后是否最终完成；以及联邦政府是否会最终对公共部门工作场所实施有限进口禁令。