但方超强直言，在现实中很难有一个标准去判断什么叫做“平台存在漏洞导致信息泄露”，若消费者向法院投诉平台，平台只要举证证明其尽到了安全责任保护义务，就很难对平台进行追责。同时，对于消费者因为在不同电商平台使用相同的账号密码，以致遭到“撞库”盗号，所有账号密码一同被盗，造成自身重大损失，此类情形，应当由谁承担责任要视账号泄密的不同情况分而论之。
万涛表示，实际上判断电商安全等级的相关标准有很多，包括国家信息安全等级保护制度和ISO27001信息管理认证，这要看电商能拿到哪些安全标准认定。比如在国家信息安全保护等级上，网约车必须拿到三级等级保护。但现在用户的信息泄露渠道实在太多，有大量的用户隐私数据已经处于泄露状态，以此判断电商责任并不全面。
万涛认为，核心问题是发生信息泄露之后，往往很难判断是哪一个环节出了问题，对责任的界定和处罚不明确，导致信息泄露从取证到用户的维权成本都过高。“电商有物流、第三方等多个环节，有很多订单泄露与其内部数据的管理和安全手段能不能覆盖到业务是有关联的。”
5月16日，“AA收购数据”还以2.6元一条的价格向新京报记者提供了一份淘宝网购用户数据，这份用户数据并没有账号密码。“这份数据的来源并非扫号，是我向开淘宝店的朋友直接拿到的。”
“一般而言，卖家在电商平台上出售商品，是要与平台签订协议的，在注册条款里平台需要尽到告知义务，即卖家不能买卖买家的个人信息获利，这种行为本身构成侵权，买卖达到一定数量也构成犯罪。但若平台尽到了告知义务，是没有责任的。”上海市百良律师事务所主任王冰告诉新京报记者。
更多精彩请点击：新闻排行榜
