2022年5月，Portus Singapore Pte Ltd與Portus Pty Ltd兩家公司，起訴深圳市睿聯(lián)技術(shù)股份有限公司(以下簡稱“睿聯(lián)技術(shù)”)子公司侵犯其專利權(quán)。同年8月，睿聯(lián)技術(shù)該子公司再次因?qū)＠謾?quán)糾紛被KT Imaging USA, LLC起訴。

此番上市，睿聯(lián)技術(shù)自主品牌“Reolink”，在谷歌的搜索熱度、亞馬遜銷售排行、協(xié)會公布的攝像頭排名中，或均不及競爭對手，其中，睿聯(lián)技術(shù)稱其品牌“在亞馬遜排名大概在第三名”，但其品牌未出現(xiàn)在亞馬遜銷量排行前十。另一方面，睿聯(lián)技術(shù)產(chǎn)品因存在信息安全漏洞，于境內(nèi)、境外均被相關(guān)監(jiān)管部門“點名”，令人唏噓。

一、自主品牌搜索熱度向后看齊，自詡品牌線上銷售平臺排名第三或“摻水”

【資料圖】

克岐克嶷，知章知微。睿聯(lián)技術(shù)于2015年開始運營自主品牌“Reolink”，該品牌“含金量”或待商榷。

1.1 2015年開始通過線上渠道運營自主品牌Reolink，產(chǎn)品主要銷往境外

據(jù)睿聯(lián)技術(shù)簽署于2022年12月20日的招股說明書上會稿(以下簡稱“招股書”)，睿聯(lián)技術(shù)主要從事自主品牌“Reolink”的家用視頻監(jiān)控產(chǎn)品軟硬件的研發(fā)、生產(chǎn)和銷售，以線上平臺為主要銷售渠道，重點面向海外消費市場。

2019-2021年及2022年1-6月，睿聯(lián)技術(shù)境外銷售產(chǎn)品收入占當(dāng)年合計產(chǎn)品銷售收入的比例分別為99.93%、99.99%、99.87%、99.98%，主要銷售區(qū)域包括美國、歐洲等。

此外，睿聯(lián)技術(shù)的主要經(jīng)營模式為專注于家用視頻監(jiān)控細(xì)分市場，以“技術(shù)+品牌”為核心，依托本土成熟的電子制造產(chǎn)業(yè)鏈優(yōu)勢，組織研發(fā)、采購、生產(chǎn)活動，并以亞馬遜、eBay、速賣通、官網(wǎng)等線上平臺為主，重點向海外市場的終端消費者提供自主品牌“Reolink”的家用視頻監(jiān)控產(chǎn)品。

根據(jù)睿聯(lián)技術(shù)設(shè)立以來主營業(yè)務(wù)及產(chǎn)品、主要經(jīng)營模式的演變情況，2009-2015年期間是睿聯(lián)技術(shù)發(fā)展的第一階段，睿聯(lián)技術(shù)將主要產(chǎn)品銷往歐美等發(fā)達國家，成為多家海外知名品牌商的戰(zhàn)略合作供應(yīng)商。

2015年至今是睿聯(lián)技術(shù)的第二階段，2015年起，睿聯(lián)技術(shù)開始通過線上渠道運營自主品牌“Reolink”，從技術(shù)產(chǎn)品型導(dǎo)向逐步升級為技術(shù)品牌型導(dǎo)向。

由此得知，睿聯(lián)技術(shù)產(chǎn)品銷售以境外線上銷售為主，產(chǎn)品主要為自主品牌“Reolink”。

與此同時，睿聯(lián)技術(shù)披露了其線上渠道的主要競爭對手。

1.2 招股書表示，全球市占率前四品牌是睿聯(lián)技術(shù)的線上競爭對手

據(jù)招股書，睿聯(lián)技術(shù)主要與Amazon.com,Inc.(以下簡稱“亞馬遜”)旗下的品牌Ring和Blink、Arlo Technologies,Inc.旗下的品牌Arlo、Wyze Labs旗下的品牌Wyze、Google LLC旗下的品牌Nest等海外品牌商在線上渠道直接競爭。

Strategy Analytics報告顯示，2021年，品牌Ring、Arlo、Wyze、Nest在全球家用攝像機市場占有率排名分別為第一、第二、第三、第四。睿聯(lián)技術(shù)的品牌Reolink未參與Strategy Analytics的市場統(tǒng)計排名。

也就是說，睿聯(lián)技術(shù)將全球前四品牌Ring、Arlo、Wyze、Nest視為線上渠道競爭對手，但在市占率上未直接進行對比。

而問題尚未結(jié)束。

1.3 對比前四品牌，睿聯(lián)技術(shù)的“Reolink”品牌GoogleTrends搜索熱度“向后看齊”

據(jù)GoogleTrends數(shù)據(jù)，以關(guān)鍵詞搜索熱度統(tǒng)計，2019年年初，品牌“Ring”、“Nest”、“Arlo”、“Wyze”、“Reolink”的搜索熱度分別為18、4、1、＜1、＜1，2020年年初，上述五個品牌的搜索熱度分別為19、5、1、＜1、＜1，2021年年初，上述五個品牌的搜索熱度分別為20、4、1、＜1、＜1，2022年年初，上述五個品牌的搜索熱度分別為21、5、1、＜1、＜1，2023年年初，上述五個品牌的搜索熱度分別為30、5、1、＜1、＜1。

上述數(shù)字代表相對于圖表中指定區(qū)域和指定時間內(nèi)最高點的搜索熱度。熱度最高的字詞得100分；熱度是前者一半的字詞得50分；沒有足夠數(shù)據(jù)的字詞得0分。

2019年年初、2020年年初、2021年年初、2022年年初、2023年年初，分別指的是2019年1月6日至12日、2020年1月5日至11日、2021年1月3日至9日、2022年1月2日至8日、2023年1月1日至7日。

可見，GoogleTrends的關(guān)鍵詞搜索熱度中，睿聯(lián)技術(shù)的品牌“Reolink”，搜索熱度顯然不敵國際品牌“Ring”和“Nest”。

另外，在剔除“Ring”和“Nest”之后，GoogleTrends的關(guān)鍵詞搜索熱度統(tǒng)計顯示，2019年年初，品牌“Wyze”、“Arlo”、“Reolink”的搜索熱度分別為11、58、4；2020年年初，上述五個品牌的搜索熱度分別為20、58、7；2021年年初，上述五個品牌的搜索熱度分別為23、52，10；2022年年初，上述五個品牌的搜索熱度分別為27、45、12；2023年年初，上述五個品牌的搜索熱度分別為25、49、14。

可以看出，不止國際品牌“Ring”和“Nest”，睿聯(lián)技術(shù)的“Reolink”在GoogleTrends的關(guān)鍵詞搜索熱度中也不敵“Arlo”和“Wyze”。

值得一提的是，亞馬遜是睿聯(lián)技術(shù)重要境外銷售平臺，睿聯(lián)技術(shù)自稱其品牌在該平臺排名第三。

1.4 稱其“自主品牌在亞馬遜排名大概在第三名”，實際銷售榜單未見其“身影”

據(jù)招股書，2019-2021年及2022年1-6月，睿聯(lián)技術(shù)通過亞馬遜線上銷售的收入分別為3.4億元、6.49億元、8.68億元、4.72億元，分別占其當(dāng)期銷售收入的65%、67.9%、63.8%、67.06%。

可見，睿聯(lián)技術(shù)通過亞馬遜線上銷售的收入占比超六成。

據(jù)簽署于2023年3月27日的《關(guān)于深圳市睿聯(lián)技術(shù)股份有限公司首次公開發(fā)行股票并在創(chuàng)業(yè)板上市申請文件的第二輪審核問詢函的回復(fù)》，睿聯(lián)技術(shù)稱其自主品牌“Reolink”在主流海外電子商務(wù)平臺上受到廣大消費者認(rèn)可，其在亞馬遜攝像機品類的排名大概在第三名左右，僅次于亞馬遜旗下的自主品牌Ring和Blink。

據(jù)亞馬遜平臺公開信息，截至查詢?nèi)?023年2月28日，在美國亞馬遜平臺，監(jiān)控攝像機包括槍機、球型攝像機、隱藏式攝像機。

其中，槍機(子彈頭式攝像機)中銷售排名前10款產(chǎn)品的排行榜中，品牌Ring、Blink、Nest、Wyze分別占1款、1款、2款、3款，剩余3款產(chǎn)品為其他品牌。

球型攝像機中的銷售排名前10款產(chǎn)品的排行榜中，品牌Wyze占1款，剩余9款產(chǎn)品為其他品牌。

隱藏式攝像機中的銷售排名前10款產(chǎn)品的排行榜中，品牌Blink占1款，剩余9款產(chǎn)品為其他品牌。

不難看出，截至查詢?nèi)?023年2月28日，亞馬遜的監(jiān)控攝像機的三類細(xì)分產(chǎn)品銷量排行榜中，競爭對手品牌Ring、Blink、Nest、Wyze，均有出現(xiàn)，而睿聯(lián)技術(shù)的品牌“Reolink”并未上榜。

且經(jīng)《金證研》北方資本中心研究發(fā)現(xiàn)，截至查詢?nèi)?023年5月8日，睿聯(lián)技術(shù)的品牌“Reolink”仍未上榜亞馬遜的上述三類細(xì)分產(chǎn)品銷售排行榜。

此外，在國外攝像機協(xié)會公布的各類攝像機榜單，未見“Reolink”品牌“身影”。

1.5 多個協(xié)會公布的攝像機品牌排名中，Reolink均未上榜

據(jù)SafeHome協(xié)會于2023年1月31日發(fā)布的“家庭安全攝像機品牌”排行榜數(shù)據(jù)，前十品牌分別為Simplisafe、Lorex、Ring、ADT、Wyze、Canary、Nest、Ario、Blink、Kuna。

據(jù)business協(xié)會于2022年12月5日發(fā)布的“2023年小型企業(yè)最佳安全攝像機系統(tǒng)”排行榜數(shù)據(jù)，前五品牌分別為Vivint、Frontpoint、Blink、Nest、Arlo。

據(jù)Reviews協(xié)會于2021年12月28日發(fā)布的“2022年最佳家庭安全攝像機”排行榜數(shù)據(jù)，前四產(chǎn)品對應(yīng)品牌分別為Arlo、Ring、Wyze、Ring。

據(jù)security協(xié)會于2023年1月23日發(fā)布的“2023年最佳家庭安全攝像機” 排行榜數(shù)據(jù)，前十二品牌分別為 SimpliCam、Lorex、Ring、ADT、Wyze Cam、Arlo、Nest、Blink Camera、Swann SWDVK-445802V、eufy 2K Camera、Zmodo、Ecobee SmartCamera。

可以發(fā)現(xiàn)，在上述4個國外攝像機協(xié)會發(fā)布的排行榜中，睿聯(lián)技術(shù)的競爭對手均有上榜，而睿聯(lián)技術(shù)的品牌Reolink未曾上榜。

由此可見，產(chǎn)品以外銷為主的睿聯(lián)技術(shù)，2015年開始通過線上渠道運營自主品牌“Reolink”。但睿聯(lián)技術(shù)的自主品牌品牌在谷歌的搜索熱度、亞馬遜銷售排行、協(xié)會公布的攝像頭排名中，或均不及其競爭對手品牌。其中，睿聯(lián)技術(shù)稱其品牌“在亞馬遜排名大概在第三名”，但截至查詢?nèi)?023年5月8日，其品牌未出現(xiàn)在亞馬遜銷量排行前十。至此，睿聯(lián)技術(shù)的市場份額是否存在“注水”的嫌疑？

二、產(chǎn)品信息安全漏洞頻發(fā)被“點名”，漏洞或未及時修復(fù)存隱憂

一針不補，千針難縫。反觀睿聯(lián)技術(shù)，其產(chǎn)品信息安全漏洞頻發(fā)，其中不乏為高危漏洞。而國家信息安全漏洞共享平臺顯示，睿聯(lián)技術(shù)部分安全漏洞或未及時修復(fù)。

2.1 被問詢是否存在數(shù)據(jù)泄露導(dǎo)致客戶損失情形，睿聯(lián)技術(shù)作出否認(rèn)回復(fù)

據(jù)招股書，睿聯(lián)技術(shù)主要從事自主品牌“Reolink”的家用視頻監(jiān)控產(chǎn)品軟硬件的研發(fā)、生產(chǎn)和銷售，以線上平臺為主要銷售渠道，重點面向海外消費市場。

據(jù)簽署于2023年3月27日的《關(guān)于深圳市睿聯(lián)技術(shù)股份有限公司首次公開發(fā)行股票并在創(chuàng)業(yè)板上市申請文件的審核問詢函的回復(fù)》，由于睿聯(lián)技術(shù)主要通過跨境電商銷售視頻監(jiān)控攝像機產(chǎn)品，同時通過其官網(wǎng)進行產(chǎn)品銷售。監(jiān)管部門提出，睿聯(lián)技術(shù)在報告期內(nèi)，是否存在數(shù)據(jù)泄露造成睿聯(lián)技術(shù)及客戶損失的情形。

對此，睿聯(lián)技術(shù)回復(fù)稱，在報告期內(nèi)2019-2021年及2022年1-6月，其不存在數(shù)據(jù)泄露造成發(fā)行人及客戶損失的情形。

事實上，睿聯(lián)技術(shù)產(chǎn)品被“點名”存在多項信息安全漏洞。

2.2 產(chǎn)品存在嚴(yán)重信息安全漏洞，被境外監(jiān)管部門“點名”

據(jù)睿聯(lián)技術(shù)官網(wǎng)公開信息，截至查詢?nèi)?023年5月8日，睿聯(lián)技術(shù)產(chǎn)品型號包括RLC-410W、Reoliink E1 Zoom，均處于售賣中。

需要注意的是，睿聯(lián)技術(shù)的上述產(chǎn)品型號，因存在信息安全漏洞而被國外相關(guān)監(jiān)管部門“點名”。

據(jù)公開信息，Information Technology Laboratory NATIONAL VULNERABILITY DATABASE(中文名為美國國家信息安全漏洞數(shù)據(jù)庫，以下簡稱“NVD”)是美國政府使用安全內(nèi)容自動化協(xié)議(SCAP)表示的基于標(biāo)準(zhǔn)的漏洞管理數(shù)據(jù)的存儲庫，實現(xiàn)了漏洞管理、安全測量和法規(guī)遵從性的自動化。NVD是包括安全檢查表參考、安全相關(guān)軟件缺陷、錯誤配置、產(chǎn)品名稱和影響指標(biāo)的數(shù)據(jù)庫。

據(jù)NVD公開信息，截至查詢?nèi)?023年5月8日，Reolink存在的信息安全漏洞累計達91個，其中88個涉及Rlc-410W產(chǎn)品。

具體地，據(jù)NVD公布于2019年4月8日的公開信息，編號為CVE-2019-11001的漏洞，是Reolink RLC-410W、C1 Pro、C2 Pro、RLC-422W和RLC-511W設(shè)備，經(jīng)過身份驗證的管理員可以使用“TestEmail”功能以root身份注入和運行操作系統(tǒng)命令。該漏洞的嚴(yán)重性為偏高。

據(jù)NVD公布于2022年1月28日的公開信息，編號為CVE-2022-21217的漏洞，是reolink RLC-410W v3.0.0.136_20121102設(shè)備的TestEmail功能存在越界寫入的可能，而攻擊者可以發(fā)送HTTP請求來觸發(fā)此漏洞。該漏洞的嚴(yán)重性為嚴(yán)重。

據(jù)NVD公布于2022年7月17日的公開信息，編號為CVE-2021-40149的漏洞，是reolink E1 Zoom攝像頭設(shè)備的Web服務(wù)器，通過根Web服務(wù)器目錄公開其SSL私鑰，攻擊者可以由此通過self.key URI下載整個密鑰。該漏洞的嚴(yán)重性為中等。

需要指出的是，境內(nèi)監(jiān)管平臺亦公布了睿聯(lián)技術(shù)產(chǎn)品的信息漏洞問題。

2.3 產(chǎn)品于境內(nèi)亦被檢測出存在信息安全漏洞，或未及時未修復(fù)

據(jù)國家信息安全漏洞共享平臺于2019年1月17日公布的公開信息，編號為CNVD-2019-01876的漏洞，危害級別為高，睿聯(lián)技術(shù)的Reolink攝像頭存在遠程命令執(zhí)行漏洞和兩個未授權(quán)堆棧溢出漏洞，攻擊者可能使用遠程命令執(zhí)行漏洞結(jié)合默認(rèn)憑證admin:空或者弱口令等繞過認(rèn)證限制遠程接管攝像頭，該漏洞尚無詳細(xì)解決方案。

據(jù)國家信息安全漏洞共享平臺于2022年4月10日公布的公開信息，編號為CNVD-2022-27432的漏洞，危害級別為中，Reolink RLC-410W 3.0.0.13620121102版本存在安全漏洞，攻擊者可利用漏洞通過編制的HTTP請求，導(dǎo)致重新啟動，該漏洞尚無詳細(xì)解決方案。

據(jù)國家信息安全漏洞共享平臺于2022年5月17日公布的公開信息，編號為CNVD-2022-37399的漏洞，危害級別為高，該漏洞系安全攝像頭Reolink Rlc-410W存在拒絕服務(wù)漏洞，攻擊者可利用漏洞通過編制的HTTP請求導(dǎo)致重新啟動，且該漏洞未得到修復(fù)。

換言之，2019-2022年，無論是境內(nèi)境外，睿聯(lián)技術(shù)產(chǎn)品被“點名”存在諸多信息安全漏洞，其中部分漏洞或長期未得到修復(fù)解決。

2.4 相關(guān)法規(guī)明確指出，網(wǎng)絡(luò)運營者應(yīng)確保其產(chǎn)品安全漏洞得到及時修補和合理發(fā)布

據(jù)《國家網(wǎng)絡(luò)安全法》第二十五條規(guī)定，網(wǎng)絡(luò)運營者應(yīng)當(dāng)制定網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案，及時處置系統(tǒng)漏洞、計算機病毒、網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)侵入等安全風(fēng)險；在發(fā)生危害網(wǎng)絡(luò)安全的事件時，立即啟動應(yīng)急預(yù)案，采取相應(yīng)的補救措施，并按照規(guī)定向有關(guān)主管部門報告。

據(jù)2021年9月1日施行的《網(wǎng)絡(luò)產(chǎn)品安全漏洞管理規(guī)定》第二條規(guī)定，境內(nèi)的網(wǎng)絡(luò)產(chǎn)品(含硬件、軟件)提供者和網(wǎng)絡(luò)運營者，以及從事網(wǎng)絡(luò)產(chǎn)品安全漏洞發(fā)現(xiàn)、收集、發(fā)布等活動的組織或者個人，應(yīng)當(dāng)遵守本規(guī)定。

第七條，網(wǎng)絡(luò)產(chǎn)品提供者應(yīng)當(dāng)履行下列網(wǎng)絡(luò)產(chǎn)品安全漏洞管理義務(wù)，確保其產(chǎn)品安全漏洞得到及時修補和合理發(fā)布，并指導(dǎo)支持產(chǎn)品用戶采取防范措施：

(一)發(fā)現(xiàn)或者獲知所提供網(wǎng)絡(luò)產(chǎn)品存在安全漏洞后，應(yīng)當(dāng)立即采取措施并組織對安全漏洞進行驗證，評估安全漏洞的危害程度和影響范圍；對屬于其上游產(chǎn)品或者組件存在的安全漏洞，應(yīng)當(dāng)立即通知相關(guān)產(chǎn)品提供者。

(二)應(yīng)當(dāng)在2日內(nèi)向工業(yè)和信息化部網(wǎng)絡(luò)安全威脅和漏洞信息共享平臺報送相關(guān)漏洞信息。報送內(nèi)容應(yīng)當(dāng)包括存在網(wǎng)絡(luò)產(chǎn)品安全漏洞的產(chǎn)品名稱、型號、版本以及漏洞的技術(shù)特點、危害和影響范圍等。

(三)應(yīng)當(dāng)及時組織對網(wǎng)絡(luò)產(chǎn)品安全漏洞進行修補，對于需要產(chǎn)品用戶(含下游廠商)采取軟件、固件升級等措施的，應(yīng)當(dāng)及時將網(wǎng)絡(luò)產(chǎn)品安全漏洞風(fēng)險及修補方式告知可能受影響的產(chǎn)品用戶，并提供必要的技術(shù)支持。

第八條，網(wǎng)絡(luò)運營者發(fā)現(xiàn)或者獲知其網(wǎng)絡(luò)、信息系統(tǒng)及其設(shè)備存在安全漏洞后，應(yīng)當(dāng)立即采取措施，及時對安全漏洞進行驗證并完成修補。

此番上市，監(jiān)管層對睿聯(lián)技術(shù)數(shù)據(jù)安全問題提出問詢，睿聯(lián)技術(shù)回復(fù)稱尚不存在數(shù)據(jù)泄露造成其及客戶損失。而值得注意的是，根據(jù)NVD公布數(shù)據(jù)，睿聯(lián)技術(shù)產(chǎn)品信息安全漏洞高達九十余項，其中不乏高危漏洞。不止于此，國家信息安全漏洞共享平臺顯示，睿聯(lián)技術(shù)產(chǎn)品也存安全漏洞，個別或遲遲未得到修復(fù)?；诖?，睿聯(lián)技術(shù)產(chǎn)品信息安全漏洞問題，是否對其產(chǎn)品銷售造成影響？或該打上問號。

不積跬步，無以至千里。睿聯(lián)技術(shù)即將登陸資本市場，又能否迎來投資者的青睞？

免責(zé)聲明：

本機構(gòu)撰寫的報告，系基于我們認(rèn)為可靠的或已公開的信息撰寫，我們不保證文中數(shù)據(jù)、資料、觀點或陳述不會發(fā)生任何變更。在任何情況下，本機構(gòu)撰寫的報告中的數(shù)據(jù)、資料、觀點或所表述的意見，僅供信息分享和參考，并不構(gòu)成對任何人的投資建議。在任何情況下，我們不對任何人因使用本機構(gòu)撰寫的報告中的任何數(shù)據(jù)、資料、觀點、內(nèi)容所引致的任何損失負(fù)任何責(zé)任，閱讀者自行承擔(dān)風(fēng)險。本機構(gòu)撰寫的報告，主要以電子版形式分發(fā)，也會輔以印刷品形式分發(fā)，版權(quán)均歸金證研所有。未經(jīng)我們同意，不得對報告進行任何有悖原意的引用、刪節(jié)和修改，不得用于營利或用于未經(jīng)允許的其它用途。