當(dāng)當(dāng)京東等主流電商遭遇泄密門(mén) 監(jiān)管亟待完善

????近期，電子商務(wù)網(wǎng)站信息泄露事件頻頻上演，京東、當(dāng)當(dāng)?shù)戎髁麟娚叹〇|均遭遇泄密事件，用戶(hù)賬戶(hù)被盜、余額被竊。

????網(wǎng)絡(luò)黑手究竟如何伸向消費(fèi)者的電商賬戶(hù)？消費(fèi)者的損失又如何彌補(bǔ)？專(zhuān)家認(rèn)為，盡管存在監(jiān)管困難等客觀原因，但直接面對(duì)消費(fèi)者的B2C交易平臺(tái)仍應(yīng)對(duì)消費(fèi)者負(fù)責(zé)，提高技術(shù)水平，完善支付監(jiān)管。

????電商頻現(xiàn)“泄密門(mén)”

????去年12月，國(guó)內(nèi)知名技術(shù)社區(qū)CSDN遭到攻擊，600多萬(wàn)個(gè)注冊(cè)郵箱賬號(hào)和密碼被泄露。天涯社區(qū)以及多個(gè)電商平臺(tái)受到影響，數(shù)據(jù)泄露直接損害了用戶(hù)利益。根據(jù)北京警方通告，目前這一案件已經(jīng)告破，涉案5名嫌疑人均已落網(wǎng)。

????然而，網(wǎng)絡(luò)數(shù)據(jù)泄露并未就此“銷(xiāo)聲匿跡”。近日，B2C(企業(yè)對(duì)消費(fèi)者)電子商務(wù)網(wǎng)站再現(xiàn)“泄密門(mén)”。從頻傳上市消息的京東，到當(dāng)當(dāng)網(wǎng)、1號(hào)店等主流站點(diǎn)，新老電商正頻頻遭遇賬戶(hù)泄露、線上欺詐。

????針對(duì)“賬戶(hù)余額被盜用”傳言，6月18日，劉強(qiáng)東在微博上首度回應(yīng)，類(lèi)似事件仍是CSDN密碼泄密引發(fā)的“余毒”，“京東密碼從沒(méi)被盜過(guò)”。

????記者24日在京東公告中看到，部分用戶(hù)已反映賬戶(hù)被盜，對(duì)此，京東已采取更改密碼、驗(yàn)證郵箱及開(kāi)通手機(jī)提醒、支付密碼等措施，提醒用戶(hù)保護(hù)個(gè)人信息。

????除了京東京東，1號(hào)店也遭遇用戶(hù)余額被盜的事件。今年5月底，沃爾瑪控股的網(wǎng)上超市“1號(hào)店”發(fā)布安全提示，確認(rèn)其用戶(hù)遭遇詐騙事件，涉及充值卡、會(huì)員卡等“線上資金”。

????此前，當(dāng)當(dāng)網(wǎng)爆出賬戶(hù)資金安全事件，年內(nèi)已多次發(fā)布修改密碼、防范欺詐等安全提示。今年3月，當(dāng)當(dāng)網(wǎng)一度凍結(jié)用戶(hù)賬戶(hù)禮品卡、余額，提示用戶(hù)修改賬戶(hù)密碼。

????賬戶(hù)與資金安全問(wèn)題成為消費(fèi)者網(wǎng)上購(gòu)物最大的擔(dān)憂(yōu)。數(shù)據(jù)顯示，去年中國(guó)電子商務(wù)投訴與維權(quán)公共平臺(tái)共接到投訴近10萬(wàn)起，其中網(wǎng)絡(luò)欺詐就是投訴熱點(diǎn)之一。

????賬戶(hù)被盜三方有責(zé)

????在電商掀起激烈價(jià)格戰(zhàn)的背景下，通過(guò)發(fā)放充值卡、禮品卡和推出網(wǎng)上充值優(yōu)惠的促銷(xiāo)措施等吸引用戶(hù)，成為電商迅速提高市場(chǎng)占有率的有力措施。然而，用戶(hù)網(wǎng)上錢(qián)袋子不斷飽滿(mǎn)，安全保護(hù)措施跟上了嗎？

????泄密事件一經(jīng)曝光，就有電商指出這是“CSDN泄密所致”，電商并未泄密。對(duì)此，北京旗鑒律師事務(wù)所律師劉曉原認(rèn)為，就數(shù)據(jù)泄露的后果而言，運(yùn)營(yíng)商、交易平臺(tái)及不法交易個(gè)人這三個(gè)層面均需向消費(fèi)者負(fù)責(zé)。

????國(guó)家網(wǎng)絡(luò)與信息安全信息通報(bào)中心數(shù)據(jù)顯示，2011年欺詐網(wǎng)站超過(guò)50萬(wàn)個(gè)，同比增長(zhǎng)近一倍，網(wǎng)絡(luò)賬戶(hù)監(jiān)管存在客觀難題。但專(zhuān)家認(rèn)為，賬戶(hù)泄露頻發(fā)也反映了線上支付的技術(shù)及服務(wù)缺失。

????截至目前，針對(duì)泄密問(wèn)題，多數(shù)電商的應(yīng)對(duì)措施仍主要是提示用戶(hù)修改密碼，也有一些電商推出涉及余額、禮品卡的支付密碼，除了登錄密碼外，用戶(hù)確認(rèn)劃款時(shí)需輸入新密碼確認(rèn)。這些措施大多是用于補(bǔ)救，而難以從根本上阻攔網(wǎng)絡(luò)黑手。

????一些電商為便于管理，用戶(hù)的線上資金與用戶(hù)賬號(hào)沒(méi)有綁定使用，相對(duì)容易被挪用劃撥。

????同時(shí)，用戶(hù)缺乏防范意識(shí)也給不法分子以可乘之機(jī)。上海睿虹企業(yè)咨詢(xún)顧問(wèn)劉佳偉認(rèn)為，一些網(wǎng)購(gòu)族習(xí)慣在多個(gè)網(wǎng)站使用同一注冊(cè)郵箱和密碼，這增加了其電商賬戶(hù)余額及代金券被挪用的風(fēng)險(xiǎn)。

????安全成為電商必修課

????京東表示，針對(duì)泄密事件，京東第一時(shí)間全額賠付了所有被盜賬戶(hù)，企業(yè)損失達(dá)數(shù)十萬(wàn)元。信息泄漏使電商蒙受損失，這引起了電商行業(yè)的警惕，筑起安全屏障成為電商必修課。

????專(zhuān)家認(rèn)為，作為第一責(zé)任平臺(tái)，電商首先應(yīng)降低自身的服務(wù)風(fēng)險(xiǎn)。電商企業(yè)應(yīng)減少不必要的用戶(hù)信息搜集，大額優(yōu)惠券應(yīng)與用戶(hù)賬號(hào)綁定使用。

????劉佳偉認(rèn)為，泄露事件頻發(fā)反映出電商技術(shù)尤其是網(wǎng)站安全保障不足。一方面，用戶(hù)應(yīng)加強(qiáng)密碼保護(hù)意識(shí)；另一方面，電商需強(qiáng)化技術(shù)規(guī)范，及時(shí)監(jiān)測(cè)漏洞，加強(qiáng)人員管理，防止信息泄露。

????同時(shí)，電子商務(wù)的監(jiān)管及賠償責(zé)任也需盡快明確。數(shù)據(jù)顯示，2011年針對(duì)我國(guó)網(wǎng)民的欺詐網(wǎng)站85.69%的服務(wù)器在境外托管，70%的域名在境外注冊(cè)?？梢?jiàn)，單靠電商自律還難以解決泄密問(wèn)題。

????上海理工大學(xué)管理學(xué)院副院長(zhǎng)楊堅(jiān)爭(zhēng)認(rèn)為，如今，傳統(tǒng)市場(chǎng)上各種欺詐行為在網(wǎng)絡(luò)市場(chǎng)上均有表現(xiàn)，針對(duì)網(wǎng)絡(luò)購(gòu)物的執(zhí)法實(shí)踐還需不斷跟進(jìn)。

????信息和資金被盜后，普通用戶(hù)取證費(fèi)時(shí)費(fèi)力，賠償標(biāo)準(zhǔn)也難以確定，往往還要倒貼律師費(fèi)，存在維權(quán)難的問(wèn)題。要提高對(duì)網(wǎng)站運(yùn)營(yíng)商的震懾力，可以借鑒國(guó)外經(jīng)驗(yàn)引入懲罰性賠償，督促其重視用戶(hù)信息保護(hù)。

????目前，規(guī)范運(yùn)營(yíng)已是網(wǎng)購(gòu)市場(chǎng)發(fā)展的重要議題。據(jù)悉，由國(guó)家工商總局牽頭的《網(wǎng)絡(luò)商品交易及服務(wù)監(jiān)管條例》立法已列入國(guó)務(wù)院計(jì)劃，這意味著電子商務(wù)監(jiān)管立法已啟動(dòng)。(記者 賈遠(yuǎn)琨、杜放)