Taiwan alerta: riscos à privacidade por apps chineses populares

O Gabinete de Segurança Nacional de Taiwan (NSB) emitiu um alerta à população sobre riscos graves relacionados a apps chineses, como TikTok, Weibo e WeChat. Uma análise recente constatou que essas aplicações coletam dados excessivos e os enviam para servidores na China 

• Coleta excessiva de dados: a inspeção analisou cinco apps (RedNote, Weibo, TikTok, WeChat e Baidu Cloud) com base em 15 indicadores. O RedNote falhou em todos; Weibo e TikTok em 13; WeChat em 10; Baidu Cloud em 9 

• Informações sensíveis capturadas: capturas de tela, conteúdo da área de transferência, lista de contatos, localização, dados biométricos, lista de apps instalados e parâmetros do dispositivo foram coletados sem transparência 

• Transmissão de dados à China: todos enviaram pacotes para servidores chineses. Sob a legislação de segurança nacional da China, essas empresas são obrigadas a entregar os dados ao governo local 

• Precedentes internacionais: outros países, incluindo Índia, Canadá e membros da UE, já impuseram restrições ou banimentos a apps similares devido a preocupações de segurança 

Dica de prevenção 

• Evite instalar ou atualize redes sociais chinesas em dispositivos corporativos.

• Revise permissões dos apps: restrinja acesso a câmera, microfone, localização e dados sensíveis via ajustes do sistema.

• Use ferramentas de monitoramento de tráfego, como firewalls para mobile; bloqueie envio de dados em segundo plano.

• Prefira alternativas não chinesas com controle rigoroso de coleta de dados.

• Em empresa, adote MDM para permitir apenas apps confiáveis e treine colaboradores para identificar riscos.

O alerta do NSB reforça que apps populares podem representar ameaça real à privacidade e segurança — inclusive de dados empresariais. O risco transcende países: quem baixa essas ferramentas expõe informações confidenciais sem perceber. Na LC SEC, oferecemos auditoria de apps móveis, MDM corporativo, orientação sobre permissões e monitoramento de tráfego.

Proteja sua equipe e ativos digitais: conheça nossos serviços em lcsec.io.