美团被曝偷删用户相册，紧急致歉：所有损失我们全赔 ！

美团又出事儿了，这次比之前的亏损、订单调整更让人闹心——被大量安卓用户投诉偷删手机相册，不少人多年积累的照片、视频被删得一干二净，甚至有用户连已故亲人的照片、孩子成长记录都找不回来，损失没法用金钱衡量。事情发酵后，美团终于扛不住了，紧急公开致歉，明确表示会承担所有相关费用和损失，帮用户找回数据。

陆续有安卓用户在社交平台发帖控诉，说自己没操作任何指令，手机突然弹出“检测到‘美团’删除了图片和视频”的提示，等反应过来，相册里的照片已经少了一大半。有重庆的华为用户说，自己1314张照片被全部删除，连回收站都找不到；北京一位用户更惨，近3000张照片被永久销毁，找工程师协助也没能恢复；还有四川用户表示，6年里拍摄的照片、视频、音频被一次性清空，最后只从回收站找回约100张，剩下的彻底消失。

有用户发现，就算把照片从回收站恢复，没过多久又会被美团再次删除，“就像被人远程操控一样，根本停不下来”。还有一位vivo用户查看手机日志发现，美团APP在3月16日夜间访问照片文件超过200次，同时还多次访问附近设备、位置信息，更离谱的是，这位用户压根没给美团开启“照片与视频”访问权限，却还是没能避免相册被删。

事件发酵4天后，3月24号，美团终于给出回应，公开致歉并解释，说这次事件是“安卓系统在极少数情况下，App自动缓存清理时遇到第三方SDK冲突导致异常”，还强调问题只发生在用户本地手机系统层面，不会读取、存储或转移任何用户个人数据，用户隐私和账户信息没受影响。同时美团明确表态，已经第一时间紧急修复问题，成立专项技术支持小组，联合专业安全团队协助受影响用户找回数据，并且承担全部费用和相应损失。

SDK简单说就是第三方开发的工具包，很多App都会嵌入这种工具包，来实现缓存清理、广告推送等功能，美团这次就是缓存清理功能的SDK和安卓系统发生冲突，导致程序误判，把用户相册目录当成了缓存目录，进而执行了批量删除操作。但有技术专家直言，这个解释很难服众，“缓存和用户文件处理，本来就不该用同一套逻辑，这就相当于说‘因为记性不好，所以把图书馆的书烧了’”。

从技术层面来说，这事的核心问题其实是安卓系统的权限管理漏洞，以及美团对权限的滥用。移动安全工程师透露，安卓系统的存储权限管理分两个版本，Android 9及以下版本采用粗放式权限模型，一旦用户授予“读取外部存储权限”，应用就会自动获得读、写、删全部权限，也就是“一权通吃”；而Android 10及以上版本采用分区存储机制，把读写删权限严格分离，单纯的读取授权无法实现删除操作。这也是为什么只有安卓用户受影响，iOS用户却没事——iOS系统有“权限管理员”，App不能直接访问相册，只能向系统申请调取图片，从机制上杜绝了擅自删除的可能。

很多用户以为照片删了就能找回来，其实不然，手机存储的数据删除后，会很快被新数据覆盖，一旦超过系统“最近删除”的恢复期限，就很难找回。根据相关收费标准，电子数据恢复每1GB需要15元，单独恢复照片的费用从80元起，要是照片数量多、存储时间久，恢复费用能高达上千元。美团承诺承担全部恢复费用，对那些照片无法恢复的用户，也会进行相应赔偿，但目前还没公布具体的赔偿标准，有用户明确表示，自己要的不是赔偿，而是找回那些无法复制的珍贵照片。

更值得警惕的是，超级App权限滥用已经成为一个普遍问题。有技术专家表示，现在很多超级App都把自己定位成“万能流量入口”，叠加了外卖、打车、买菜、短视频等几十种功能，每多一个业务线，就多一组“合理”的权限需求，评价要相册权限，打车要定位权限，扫码要相机权限，久而久之，权限需求无限扩大，就容易出现权限滥用、误操作等问题。之前得物App也被质疑私删用户视频，虽然最后解释是删除临时缓存，但也反映出超级App权限管理的漏洞。

美团这次的事件，也给所有超级App提了个醒，权限不是“越多越好”，做好权限管理、保护用户数据，才是长久发展的关键。目前，美团已经推出三种数据找回方案：远程指导用户通过“回收站”找回、安排线下技术团队协助恢复、推荐异地技术团队并承担相关费用，但对于那些已经永久丢失的照片，再完善的方案也无法挽回。有业内人士建议，美团后续还需要公开SDK冲突的具体细节、整改措施，接受用户和监管部门的监督，才能真正挽回用户信任。