(網(wǎng)經(jīng)社訊)摘要：近日，網(wǎng)經(jīng)社-電子商務研究中心主任曹磊在接受《藍鯨TMT》采訪時表示，電商平臺泄露用戶信息的渠道有很多種，除了內(nèi)部員工倒賣訂單數(shù)據(jù)之外，平臺本身也可能存在潛在的安全漏洞，黑客很容易利用網(wǎng)絡監(jiān)聽流量等手段獲取信息。另外，第三方平臺也存在竊取訂單信息的木馬，如物流倉庫管理、第三方賣家、以及為商家提供一攬子服務的訂單系統(tǒng)云服務器等，這些都有可能泄露出用戶的訂單信息數(shù)據(jù)。
以下為該報道原文全文：《貝貝網(wǎng)被訴泄露用戶信息，寶媽遭遇詐騙集體維權(quán)》
作為母嬰領域的垂直電商，貝貝網(wǎng)在成立4個月后就拿到了1.5億元A輪融資，一路走來，可謂是順風順水。在精細化領域的電商之戰(zhàn)中，一直強調(diào)“媽媽經(jīng)濟”的貝貝網(wǎng)在母嬰市場所占的市場份額也不容小覷。然而，在這些光鮮靚麗的成績背后，近期的事件與投訴，卻讓貝貝網(wǎng)陷入信息泄露，甚至“詐騙門”無法自拔。
近期，有貝貝網(wǎng)用戶向藍鯨TMT記者反映稱，貝貝網(wǎng)存在嚴重的信息安全隱患，用戶在貝貝網(wǎng)消費之后，包括個人姓名、電話、收貨地址、消費金額以及交易時間等詳細信息便遭到泄露；此后，更是有部分用戶接連收到詐騙短信和詐騙電話，令人防不勝防。
藍鯨TMT記者了解到，截至目前，已有不少消費者因此遭受到不同程度的財產(chǎn)損失，受騙金額從幾百元到十幾萬元不等，整體損失金額或達上百萬元。同時，藍鯨TMT了解到，部分有此遭遇的用戶已自發(fā)建立“貝貝網(wǎng)維權(quán)群”，開始嘗試集體維權(quán)。
對此，貝貝網(wǎng)相關人士對記者回應道，貝貝網(wǎng)安全技術(shù)團隊初查表明，這是第三方合作伙伴的系統(tǒng)存在一定漏洞，導致部分訂單信息被竊取。貝貝網(wǎng)已經(jīng)搜集信息向公安報案，并積極配合調(diào)查取證。
電商同行也難逃被騙，商家與平臺互踢皮球
“我是做跨境電商的，如果這個詐騙電話打給我就不會被騙了！”范先生對藍鯨財經(jīng)的記者表示道。
深圳的范先生就是這批受騙的消費者之一。據(jù)他介紹，2018年12月10日中午，范先生的妻子接到自稱是貝貝網(wǎng)商家的電話，稱她購買的嬰兒內(nèi)衣存在甲醛超標的問題，要對范太太進行退款。“起初我太太并沒有相信他們就是貝貝網(wǎng)的賣家，但是對方準確無誤地說出了我們買的東西、什么時候買的、花了多少錢，收貨地址、姓名、電話全都對的上，就打消了我太太的顧慮。說得這么詳細準確，誰會相信這是假的呢。”
范先生對記者表示，“點擊對方發(fā)來的鏈接之后，支付寶里的錢轉(zhuǎn)眼就被盜了，我們倆的支付寶是綁定在一塊的，我太太的支付寶里面沒有錢，接著我的支付寶也被破解了，短信顯示我的支付寶被自動扣款，一毛錢沒剩下來?！?/p>
“前前后后大約一個小時左右，我們支付寶里的錢全被用于充值天貓旗艦店的Q幣給劃走了，我問了這個充錢到Q幣的平臺，對方說這個錢是不能退的。聯(lián)系淘寶也說這家天貓店沒有存在違規(guī)，也沒有權(quán)利對這個平臺進行處理。所幸我的支付寶余額也不是很多，一共925.59元?！?/p>
范先生表示，事發(fā)后他曾聯(lián)系商家，但商家對于泄露的信息表示并不知情，建議范先生報警處理。貝貝網(wǎng)官方客服也表示，建議消費者取證，保存相關的證據(jù)向警方立案。范先生也多次聯(lián)系貝貝網(wǎng)相關負責人，但至今未得到對方的正面回應。
“兩邊都在踢皮球，找不到真正泄露信息的源頭，這樣根本就解決不了問題”。范先生對記者表示，貝貝網(wǎng)承諾在24小時之內(nèi)對他進行電話回訪，但他一直沒有收到回訪電話。
上百用戶受騙，涉及金額或達百萬元
據(jù)范先生表示，“貝貝網(wǎng)維權(quán)群”里都是與他有同樣遭遇的人，跟他們相比，自己損失的財產(chǎn)并不多。在群里，有人反映自己因為在貝貝網(wǎng)購物后被騙了十幾萬，還有人粗略地統(tǒng)計了群內(nèi)人員的財產(chǎn)損失情況，涉及總金額或已達上百萬元。
陳女士作為此次集體維權(quán)的一員，在聚投訴平臺上詳細地闡述了自己的經(jīng)歷。“我在貝貝網(wǎng)買拉拉褲，過了十幾天，冒充貝貝的客服聯(lián)系我說拉拉褲有問題，公司集體收回，快遞還親自上門提，并詳細地說了我買時間、收件地點、姓名和電話，然后我就信了。對方發(fā)過來貝貝網(wǎng)的網(wǎng)站，綁了我的銀行卡，卡里沒錢對方就說到其他網(wǎng)站打錢刷信譽度，然后刷出來錢不用還，我就分別在小米金融、網(wǎng)商貸、百度有錢花等平臺借了錢，連本帶息被騙了76000塊?！?/p>
“我們多次致電貝貝網(wǎng)，貝貝網(wǎng)都以自己平臺不會泄露消費者的個人信息為由，要求我們自己報警處理，完全沒有認真對待消費者的訴求?！标惻糠Q，“我們需要的是貝貝網(wǎng)對該事件的積極處理方式，而不是把問題扔給警方。我的家庭都要分崩離析了，這本來是我孩子的救命錢，現(xiàn)在也沒有找落了，還欠了一屁股債。我真的不知道該怎么活下去。”
陳女士認為，這些泄露出去的數(shù)據(jù)很有可能是貝貝網(wǎng)內(nèi)部人員的問題，“如果是貝貝平臺自己的漏洞，要修復應該早就修復了”。
另一位用戶通過微博透露，其在接到貝貝網(wǎng)所謂的“客服”電話后，受騙金額達到14.4萬元。在向貝貝網(wǎng)索賠無果之后，這位用戶還在微博上艾特了貝貝網(wǎng)的明星代言人劉濤，但至今沒有得到回應。
記者了解到，此次受騙的用戶大多為受過高等教育的90后寶媽，防騙意識普遍較強。但很多受騙的寶媽都表示，詐騙方了解的信息過于細致且準確無誤，從而放松警惕上當受騙。從另一個角度而言，也正是出于對貝貝網(wǎng)的信任，才導致了這些騙局的產(chǎn)生。
如今，這批受騙的消費者不僅在聚投訴上實名聯(lián)合投訴貝貝網(wǎng)，也在百度貼吧、微博、博客以及天涯論壇等平臺控訴貝貝網(wǎng)，試圖從多個渠道維護自己的合法權(quán)益。
據(jù)藍鯨TMT記者不完全統(tǒng)計，僅在聚投訴平臺上，與貝貝網(wǎng)的相關投訴就有183條，其中關于貝貝網(wǎng)無法保障消費者個人信息安全導致消用戶信息泄露而受騙的實名投訴多達140條。
平臺是否存漏洞成追責關鍵
面對消費者的集體維權(quán)和賠償損失的要求，貝貝網(wǎng)相關人士顯得有些委屈。該人士稱，貝貝網(wǎng)安全技術(shù)團隊初查表明，這是第三方合作伙伴的系統(tǒng)存在一定漏洞，導致部分訂單信息被竊取。同時，貝貝網(wǎng)的安全技術(shù)團隊已啟動應急預案，幫助相關合作伙伴升級系統(tǒng)并封堵漏洞，并全面排查平臺數(shù)據(jù)、進行新一輪的技術(shù)脫敏和加密處理，以實時監(jiān)測各類賬戶風險。
同時，這位貝貝網(wǎng)公關人員表示，電商平臺存在很多泄露客戶信息的環(huán)節(jié)，未必是貝貝網(wǎng)的責任，如果每一位受騙的消費者都向貝貝網(wǎng)索賠，這對貝貝網(wǎng)來說也不合理。
那么，電商平臺的用戶信息究竟是從哪里流出？若因信息泄露而遭到詐騙，消費者又該如何追責？正常情況下，消費者在網(wǎng)絡上處理個人賬戶信息時應注意哪些問題？
網(wǎng)經(jīng)社-電子商務研究中心主任曹磊對記者指出，電商平臺泄露用戶信息的渠道有很多種，除了內(nèi)部員工倒賣訂單數(shù)據(jù)之外，平臺本身也可能存在潛在的安全漏洞，黑客很容易利用網(wǎng)絡監(jiān)聽流量等手段獲取信息。另外，第三方平臺也存在竊取訂單信息的木馬，如物流倉庫管理、第三方賣家、以及為商家提供一攬子服務的訂單系統(tǒng)云服務器等，這些都有可能泄露出用戶的訂單信息數(shù)據(jù)。
對此，北京盈科(杭州)律師事務所方超強律師認為，現(xiàn)實中確實很難界定“平臺存在漏洞導致信息泄露”的問題，若消費者向法院投訴平臺，平臺只要舉證證明其盡到了安全責任保護義務，就很難對平臺進行追責。
方超強解釋稱，電商平臺在獲取用戶個人信息的同時，就有保護個人信息的義務。但信息泄露存在不同的情況，如果電商平臺提供了符合其規(guī)模的保護措施卻還是被黑客入侵了系統(tǒng)，這種情況屬于不可抗力，電商平臺不用承擔責任；但如果最終發(fā)現(xiàn)因平臺存在漏洞而導致用戶信息泄露，那么平臺就要負責。
此外，廣州金鵬律師事務所合伙人詹朝霞律師建議，消費者在互聯(lián)網(wǎng)賬戶上盡量使用復雜的密碼，不要使用相同賬戶和密碼。完備的法律是保障個人信息的有力武器，只有法制和技術(shù)攜手，個人信息保護的“防火墻”才能越筑越牢。（來源：藍鯨TMT 文/朱與君）
