芬兰媒体NRK报导有Nokia 7 Plus手机用户发现到其手机暗中将资料传送到中国。芬兰资料保护主管机关已经介入调查。

报导指出，一名Nokia 7 Plus的用户Henrik Austad今年2月发现这支手机经常与一台伺服器连线并传送资料未加密的封包。他检视封包内容，发现连线目的地是中国，而且包含很敏感的资讯，包括他的所在位置、SIM卡号码及手机序号、电话号码以及连接的基地台。

只要Nokia 7 Plus手机一开启，不论萤幕是否开启，这些资料都会传送到位于中国位于vnet.cn网域的伺服器。接到封包及一路上可存取流量资讯的所有人都能追踪手机的动向。

Nokia 7 Plus是HMD Global去年第一季在中国上市，相当受到欢迎。报导指出，曾创下5分钟内卖出25万支的佳绩。

媒体根据连线的URL判断连线彼端的伺服器所在网域是向中国互联网中心（CNNIC）注册，它也是主管中国顶级网域.cn的单位。而透过CNNIC，媒体也追查出该网域属于中国最大电信公司中国电信。

报导指出，GitHub上流传的一段注册程序的程式码，包含可搜集手机资料的程式码，这段程式码及资讯格式都和Nokia 7 Plus相当类似。这段程式码也正好位于「中国电信」的资料夹，似乎2014年即已存在。

媒体判断可能原本只用于中国，不知为何却被用在Nokia 7 Plus手机上。但报导引述另一名安全研究人员Dirk Wetter指出，程式码也可能是刻意被置入手机内。不过HMD Global并未回应，是否这是该公司为交换在中国开卖手机而和中国方面做的协议。

芬兰资料主管机关：芬兰资料保护委员会对此已着手调查。若调查属实，也会是违反欧洲隐私法GDPR的重大事件。