中国广受欢迎的“拼多多”购物App，日前被揭夹藏恶意软体监控其他程式并可阅读私讯、更改设定。专家表示这在主流程式中“前所未见”，在3月已遭Google商店下架。
美国有线电视新闻网（CNN）报导，“拼多多”是中国最受欢迎的购物电商之一，每月有超过7.5亿用户用他们的App购买服装、杂货等几乎所有商品。但资安人员表示，它可绕过手机安全系统，监控其他应用程式活动、查看通知、阅读私讯，甚至更改设定，且一旦安装就很难移除。
虽然许多App也都未经当事人同意就蒐集大量用户数据，但专家表示，电商巨擘“拼多多”将隐私侵犯与危害资安提升到新境界。
CNN在收到检举后与来自亚洲、欧洲和美国的6个网络安全团队乃至多名现、前任拼多多员工访谈。多位专家发现“拼多多”App中存有利用安卓（Android）作业系统漏洞的恶意软体。拼多多内部人士称这些漏洞用来监控用户与竞争对手，据称是为促进销售成绩。
芬兰网络安全公司WithSecure的首席研究官赫佩根（ Mikko
Hypponen）说：“我们还未曾看过像这样的主流App，试图提升自己权限，读取它们不应接触的内容。”
“这非常不寻常，拼多多实在非常可恶。”
拼多多被爆夹藏複杂恶意软体的证据，正值美国以资安及国安疑虑，对TikTok等中国所研发的App加强审查之际。
部分美国国会议员正推动全美禁用流行短影音App的TikTok，TikTok执行长周受资上週出席国会听证会，接受两党议员长达5小时的拷问。
拼多多App爆出问题，可能会引起更多人关注它在国际上的姊妹应用程式Temu。Temu在美国下载排行名列前茅，并在其他西方市场迅速扩张。
虽然Temu目前未受牵连，但拼多多涉嫌的行为可能会让Temu的全球扩张蒙上阴影。
目前并无证据显示拼多多将蒐集的数据交给中国政府。但由于中国对管辖范围内的企业有重大影响力，美国国会议员担心任何在中国经营的公司，都可能被迫与中国政府合作包罗万象的安全议题。
CNN的调查发布前，谷歌（Google）3月份已将拼多多由Play商店下架，理由是在谷歌商店的版本发现恶意软体。
彭博（Bloomberg News）随后也有报导称有俄罗斯资安公司在拼多多App发现潜在恶意软体。
不过此前，拼多多驳斥他们App是恶意软体的指控与揣测。