美眾院指控：中國籍員工曾接觭Webull($BULL)美國客戶資料 公司反駁：數據僅存於美國伺服器

美國聯邦眾議院中國特別委員會（House Select Committee on China）依據2021年一則公司內部對話記錄指出，當時一名身處中國的Webull($BULL)員工曾有機會接觭美國客戶的個人資料。對此，Webull反駁說，美國客戶資料僅存放在美國境內的伺服器上。

這段對話內容最早由CNBC於21日披露。委員會在10月7日發布的報告中認定，擁有2800萬名用戶的Webull與中國政府存在「結構性連結」，並將其列為美國金融體系的國安風險。此次曝光的訊息，是繼先前報告中對客戶資料監控風險提出的質疑之後，進一步公開的證據。

CNBC報導指出，委員會公布報告後，Webull股價下跌超過19%，不過下跌計算的具體時間區間並未獲得確認。此次質疑的焦點在於資料接觭的風險本身。

曝光的訊息，是2021年透過微軟(MSFT) Teams往來的對話紀錄。Webull美國券商業務經理布蘭登·富勒(Brendan Fuller)與員工王正翰(Zhenghan Wang，暱稱「Rock」)，針對一個交易帳戶進行討論。富勒就該帳戶寫道：「我們已經看過這些問題了……帳戶通過審核。」王正翰回覆：「對，CIP。」富勒則回應：「我猜也是。」CIP指的是美國《客戶身分確認計畫》(Customer Identification Program)，規定開戶時須核實個人與法人身分。

對話接著轉向審核標準。王正翰問是誰負責核准帳戶，富勒答：「一名中國團隊成員，一名美國團隊成員。」被問到哪些情況下可以核准開戶，富勒則說：「好像不管什麼情況，我們都直接核准。」王正翰以一句中文慣用語回應，大意是「CIP只是個名字，根本沒用」。

委員會認定，對話當時王正翰身處中國，理由是訊息時間與北京工作時間吻合，且他的軟體設定為自動將訊息翻譯成簡體中文。委員會發言人向CNBC表示：「這些訊息的所有證據都顯示，身為Webull員工的王正翰，當時人在中國，且在職期間能夠接觭美國客戶資料。」委員會提出的，是依據訊息內容推論出的接觭可能性，並未提供資料實際傳送至中國的直接證據。

針對CNBC詢問王正翰在2021年是否曾接觭美國客戶資料，Webull並未直接回應，僅表示：「保護客戶資料是Webull營運的核心。」公司並說明，「美國客戶資料僅存放在維吉尼亞州與奧勒岡州的AWS伺服器上，且敏感資料的存取僅限美國籍員工。」Webull並主張：「美國券商業務的運作完全由美國籍人員主導，從未有美國境外人員對Webull的美國券商業務行使營運或決策權。」

Webull也質疑訊息曝光的方式。公司表示：「所提及的Teams訊息，來自一件已結案的2021年FINRA（金融業監管局）常規調查。」並說「這次公開，加上委員會報告所依賴的初步且過時的資訊，讓人對公開的時間點與方式產生合理疑問。」Webull補充：「Webull拒絕毫無根據、不負責任的揣測。」

委員會另外發布一份標題為《威博與中國關聯的事實》(The Facts on Webull's Ties to China)的新聞稿，指控Webull在報告發布後，針對自身業務與委員會互動發表了「大量不實陳述」。委員會列出Webull的五項主張，並逐一提出反駁。

針對「美國客戶資料存放在美國」的說法，委員會回應稱，報告質疑的並非存放地點，而是「誰能接觭資料以及處理資料的系統」。委員會指出，Webull關聯企業Webull Technologies Limited過去曾使用中國雲端業者騰訊雲(Tencent Cloud)，託管部分用戶資料。委員會並指出，Webull並未說明騰訊雲託管過哪些資料，也未說明服務於何時終止。

委員會也針對企業結構提出質疑。報告指出，Webull的「軟體開發、資料管線與核心工程運作」，仰賴受北京法律直接管轄的基礎設施，並解釋中國法律可強制企業以多種方式配合政府，包括資料轉移。

同一天，Webull宣布與預測市場平台Kalshi合作，將為美國客戶提供永續期貨商品，首批商品類別為虛擬貨幣。美國市場正式上線時間則尚未公布。