文 《法人》記者 李立娟

電商平臺用戶信息保護(hù)難題

文 《法人》記者 李立娟

電商用戶數(shù)據(jù)外泄極大危及了網(wǎng)絡(luò)購物的安全性，監(jiān)管部門、電商平臺和消費者自身，都應(yīng)為問題的解決作出貢獻(xiàn)

2016年12月網(wǎng)傳的疑似京東12GB用戶數(shù)據(jù)泄露事件，又一次吸引了公眾的關(guān)注。畢竟這牽涉了太多的人，且相關(guān)數(shù)據(jù)包括用戶名、密碼、郵箱、QQ號、電話號碼、身份證等多個維度，數(shù)量龐大。

據(jù)相關(guān)報道顯示，經(jīng)京東信息安全部門初步判斷，該數(shù)據(jù)源于2013年Struts2的安全漏洞問題，當(dāng)時國內(nèi)幾乎所有互聯(lián)網(wǎng)公司及大量銀行、政府機(jī)構(gòu)都受到了影響，導(dǎo)致大量數(shù)據(jù)泄露。

電商平臺的數(shù)據(jù)泄露問題并非只有京東個案。在2014年初，支付寶也因“內(nèi)部作案”出現(xiàn)用戶信息泄露事件；2014年底，中國鐵路購票網(wǎng)站12306也出現(xiàn)用戶數(shù)據(jù)外泄。

電商以及網(wǎng)絡(luò)平臺用戶數(shù)據(jù)的保護(hù)，并不是一家平臺的責(zé)任，用戶數(shù)據(jù)的保護(hù)如何進(jìn)行，網(wǎng)絡(luò)信息安全如何進(jìn)一步防范，均有待進(jìn)一步探索。

數(shù)據(jù)外泄問題凸顯

“本次京東用戶數(shù)據(jù)泄露，只是凸顯互聯(lián)網(wǎng)信息安全問題的一小部分，其實很多網(wǎng)民個人信息都曾被泄露，而電商則是用戶數(shù)據(jù)泄露的重災(zāi)區(qū)，1號店、當(dāng)當(dāng)網(wǎng)、支付寶等都出現(xiàn)過用戶數(shù)據(jù)泄露事件?！敝醒衅杖A研究員邱少梅在接受《法人》記者采訪時如是說。

她進(jìn)一步表示，電商平臺信息泄露主要存在幾方面的原因：一是網(wǎng)站內(nèi)部人員偷盜售賣；二是消費者忽視個人信息的保護(hù)，如隨意在購物網(wǎng)站填寫個人信息等；三是黑客入侵，破解公司網(wǎng)站漏洞，竊取用戶信息。

參與過多起網(wǎng)購詐騙事件、協(xié)助數(shù)百名受害消費者依法維權(quán)的北京律師張新年在接受《法人》記者采訪時認(rèn)為：“近年來網(wǎng)絡(luò)購物異軍突起，勢不可當(dāng)，與此同時，非法盜取、泄露、買賣用戶信息、網(wǎng)絡(luò)詐騙等問題隨之彰顯，甚至形成了地下產(chǎn)業(yè)鏈?！?/p>

在眾多知名品牌電商平臺上發(fā)生的網(wǎng)購消費者被詐騙事件，一度呈現(xiàn)大規(guī)模爆發(fā)之態(tài)勢，已然演化為社會公共事件，嚴(yán)重?fù)p害了消費者的權(quán)益，動搖了部分消費者的網(wǎng)購信心，也損害了電商的利益，妨礙了互聯(lián)網(wǎng)經(jīng)濟(jì)的健康發(fā)展。

資深I(lǐng)T撰稿人，專欄作家孟永輝在接受《法人》記者采訪時表示，當(dāng)前的信息泄露已經(jīng)由傳統(tǒng)的以個體特征為代表的基本信息泄露轉(zhuǎn)移到了交易、財務(wù)等隱私性的信息泄露。主要導(dǎo)致個人隱私侵害、財產(chǎn)損失等后果。

可以看到的是，電商平臺也一直在努力應(yīng)對用戶信息泄露的風(fēng)險。京東相關(guān)負(fù)責(zé)人在接受《法人》記者采訪時說：“對京東而言，用戶的個人信息保護(hù)、防止信息泄露上，有著一系列的措施?！?/p>

該負(fù)責(zé)人介紹，在戰(zhàn)略層面，京東的網(wǎng)絡(luò)安全措施包括幾方面：首先，對于用戶數(shù)據(jù)進(jìn)行了嚴(yán)格的加密，數(shù)據(jù)存儲權(quán)限進(jìn)行嚴(yán)格限制，不管從程序上還是人員管理上，都進(jìn)行了嚴(yán)格規(guī)范，建立安全防范意識，技術(shù)上實現(xiàn)了信息的HTTPs加密傳輸，保證傳輸數(shù)據(jù)是機(jī)密；其次，對于數(shù)據(jù)管理方面，建立了規(guī)范化的按數(shù)據(jù)應(yīng)用范圍分類的管理體系，對于數(shù)據(jù)的存取和傳輸也進(jìn)行了嚴(yán)格的規(guī)定。

她進(jìn)一步對《法人》記者說，在安全防范方面，為了防止數(shù)據(jù)泄露，有專門的團(tuán)隊負(fù)責(zé)安全漏洞的捕捉和數(shù)據(jù)分析，找出潛在的威脅。針對互聯(lián)網(wǎng)各種欺詐行為進(jìn)行定位，建立一整套安全管理系統(tǒng)，進(jìn)行監(jiān)督控制。

個人信息保護(hù)意識亟待增強(qiáng)

“越來越多的交易在互聯(lián)網(wǎng)上發(fā)生，吸引了很多黑客的關(guān)注，黑客與安全體系的博弈會一直繼續(xù)下去?！本〇|上述負(fù)責(zé)人對《法人》記者表示，作為行業(yè)生態(tài)中的一員，電商平臺必須致力于攜手為用戶打造健康安全的生態(tài)環(huán)境。但面對互聯(lián)網(wǎng)安全的嚴(yán)峻局面，也提醒用戶要不斷提高警惕性，與時俱進(jìn)。

就如何保護(hù)個人信息安全，她進(jìn)一步解釋道，盡量不要使用公共場所或他人的免費網(wǎng)絡(luò)進(jìn)行網(wǎng)絡(luò)購物，避免個人賬戶或敏感信息泄露。在涉及到資金問題的電商、支付類系統(tǒng)中使用獨特的用戶名和密碼，避免被撞庫攻擊的風(fēng)險。不要把敏感信息如銀行卡、身份證等信息隨意暴露在網(wǎng)上，尤其是現(xiàn)在的社交網(wǎng)站，注意個人信息的安全。

此外，還應(yīng)注意保護(hù)個人電腦、手機(jī)等信息終端的信息安全，不要讓病毒入侵、植入木馬等。同時，家中Wi-Fi密碼、路由器管理后臺密碼，要使用字母加數(shù)字的高強(qiáng)度密碼。消費者應(yīng)特別注意甄別網(wǎng)絡(luò)安全，不要被各類虛假信息迷惑，進(jìn)入釣魚網(wǎng)站，警惕藏匿在短信、郵件、微信中的釣魚網(wǎng)址，不打開、不發(fā)送來路不明的促銷鏈接，對于打著電商名義而來的電話、QQ聊天應(yīng)該格外小心，避免點擊通過即時通信軟件發(fā)過來的所謂退貨、用戶中心網(wǎng)址。

邱少梅則從監(jiān)管對《法人》記者表示，面對頻發(fā)的用戶信息泄露事件，首先，相關(guān)部門要健全法律制度，讓執(zhí)法行為有法可依；其次，相關(guān)部門要加強(qiáng)監(jiān)管，加大執(zhí)法力度，以預(yù)防為主，主動介入調(diào)查信息泄露事件；再次，運營電商平臺的企業(yè)，要增強(qiáng)行業(yè)自律，加強(qiáng)信息保密措施；最后，消費者要增強(qiáng)安全意識，不要隨意在購物網(wǎng)站留下個人信息。

邱少梅強(qiáng)調(diào)，消費者可以將相關(guān)的轉(zhuǎn)賬記錄、通話記錄、銀行流水等證據(jù)材料及時保存下來，并在被盜時第一時間向公安機(jī)關(guān)報警。在執(zhí)法機(jī)構(gòu)將犯罪嫌疑人控制、檢方提起公訴之后，受害者可以提起刑事附帶民事訴訟，要求返還被詐騙的財產(chǎn)。同時受騙者也可以向法院提起民事訴訟，要求追究網(wǎng)站管理者的侵權(quán)責(zé)任。

對于電商運營平臺的內(nèi)鬼問題，張新年對《法人》記者建議道，涉案電商應(yīng)該展開自查，工商部門、電信管理部門等應(yīng)開展行政調(diào)查，公安機(jī)關(guān)也應(yīng)開展刑事立案偵查。如果確系電商內(nèi)鬼所為，則涉案員工涉嫌非法獲取公民個人信息罪，對網(wǎng)購消費者的民事賠償上，則由電商承擔(dān)單位賠償責(zé)任。

信息泄露如何追責(zé)

張新年對《法人》記者解釋道，在“消費者—電商—犯罪分子”這個關(guān)系鏈中，電商與消費者之間建立了合同關(guān)系，如果因為電商沒有盡到基本的信息安全保障義務(wù)，導(dǎo)致消費者被騙，電商應(yīng)承擔(dān)違約責(zé)任。如果是電商出了內(nèi)鬼，使得信息泄露導(dǎo)致消費者被騙，則又構(gòu)成了侵權(quán)責(zé)任，電商向消費者承擔(dān)責(zé)任后最終有權(quán)向內(nèi)鬼追償。

張新年表示，網(wǎng)絡(luò)詐騙分子的手段雖然高明，但方式相對單一，涉案電商如果沒能積極應(yīng)對，其安全技術(shù)防范措施沒有相應(yīng)地提升，不足以保障消費者的信息安全，顯然應(yīng)當(dāng)承擔(dān)法律責(zé)任。而對于網(wǎng)購被騙消費者而言，利益最大化的維權(quán)途徑便是向電商主張權(quán)利，并經(jīng)由行政主管部門和司法部門向電商施壓。

張新年認(rèn)為，從行政法的角度來看，工商行政機(jī)關(guān)負(fù)有監(jiān)督管理各類市場交易行為，以及網(wǎng)絡(luò)商品交易及有關(guān)服務(wù)的法定職責(zé)；工信部及各地通信管理局等電信管理機(jī)構(gòu)則對互聯(lián)網(wǎng)用戶個人信息保護(hù)工作實施監(jiān)督管理；新成立的國家互聯(lián)網(wǎng)信息辦公室，也具有保障網(wǎng)絡(luò)安全和信息化發(fā)展的職能。

張新年說，消費者可以向上述政府部門了解情況，反映情況，并申請行政調(diào)查。如果有關(guān)部門疏于監(jiān)管，疏于查處，可以申請政府信息公開、提起行政復(fù)議、行政訴訟，或向監(jiān)察部門舉報，追究其行政不作為、失職甚至瀆職的責(zé)任。

從刑法的角度來看，網(wǎng)購消費者被騙后要及時報警，如果達(dá)到刑事立案標(biāo)準(zhǔn)，公安機(jī)關(guān)除了應(yīng)該對直接實施詐騙活動的犯罪分子展開偵查外，也應(yīng)當(dāng)對電商及其內(nèi)部相關(guān)人員展開全面的調(diào)查。

張新年表示，在真相未明之前，可以合理懷疑電商平臺在非法泄露消費者信息或者其內(nèi)部存在內(nèi)鬼。此外，消費者亦可借助自媒體和新聞媒體的輿論監(jiān)督，以及消費者協(xié)會或司法援助中心的幫助。

“應(yīng)說明的是，定紛止?fàn)幉灰欢ㄍㄟ^訴訟。訴訟只是維護(hù)社會公平正義的最后一道防線?！睆埿履陮Α斗ㄈ恕酚浾弑硎?，鑒于訴訟的人力、物力、財力和時間成本相對較高，并且在舉證上存有一定的難度，一般不適合普通消費者的維權(quán)需求。故被騙消費者可以先與對方交涉，并采取組合維權(quán)方式，不斷給對方施壓，為談判增加籌碼，爭取達(dá)成雙方的和解。