一是经营者未经本人同意擅自收集客户信息 ， 也就是《测评报告》指出的隐私政策不合理导致的诸多乱象 ， 最典型的是部分记账理财APP会通过留存消费者的个人网银登录账号、密码等信息 ， 并模仿消费者网银登录的方式 ， 获取账户交易明细及余额等信息 ， 某些小额贷款APP的开发商甚至能通过技术手段获得用户手机系统最高管理权限 。

　　二是经营者或不法分子故意泄露、出售或者非法向他人提供个人信息 ， 这两者均超过调查总样本的60% 。 业内人士指出 ， 这已形成一条规模庞大、利益巨大的产业链 ， 上游环节负责“源头供货” ， 中游负责“包装易货” ， 下游负责“应用变现” 。 公开数据显示 ， 我国网络安全产业规模仅为450多亿元 ， 但据推测 ， 国内网络非法从业人员已超150万人 ， 互联网黑色产业链早已达千亿元规模 。