有网友说，泄露公民个人信息最大的源头是互联网金融，但这一泄露源头并未被堵住，其中泄露风险最大的就是助贷/网贷平台，他们一般都是小微公司，注册资金比较低大多还不敢保证不是空壳公司，而且没有对于用户信息安全的保障能力，甚至就连最基本的用户信息安全机制抖没有，完全处于高风险之下。
其次，助贷业务极低的经营门槛，为这类平台的野蛮生长提供了可乘之机，也间接放大了信息泄露风险。根据相关规定，开展助贷相关的网络服务需具备第二类电信增值业务资质，而这类资质的核心要求之一是注册资金不低于100万元，看似有明确标准，但在实际操作中，部分机构通过虚假出资、挂靠资质等方式规避要求，仅需组建一个类似中介的线上平台，就能快速开展助贷业务，无需投入过多成本完善安全防护设施。更值得警惕的是，这类平台的客户端在用户下载注册时，会以“风控审核”“服务需要”为由，强制或诱导用户授权获取手机各类敏感权限，其中就包括通讯录、手机相册、摄像头、短信彩信等核心隐私权限。
这种过度授权背后，是用户隐私被全方位监控的现状。正如网友所担忧的，用户一旦安装注册这类助贷/网贷平台，手机内的大部分隐私内容就相当于被平台“掌控”——通讯录中的亲友联系方式、相册里的个人照片、短信中的私人沟通记录，甚至手机的日常操作轨迹，都可能被平台非法收集、存储，甚至转售给第三方。近期被通报的部分助贷平台，就存在“套娃式授权”的违规操作，用户看似仅勾选几份主协议，实则触发数百份第三方授权文件，个人信息被批量分发给多家机构，而用户对此毫不知情。
这种行为不仅违反了《个人信息保护法》的“最小必要”原则，更让用户的隐私安全毫无保障，一旦平台出现数据泄露或内部人员倒卖信息，用户的个人信息、财产安全乃至人身安全都将面临严重威胁。网贷的陷阱有多深网贷逾期,催收骚扰家人怎么办?逾期债权网贷公司恐吓如果遭到暴力催收怎么办?