亚马逊等电商用户信息遭售卖：黑客“撞库”获得(6)

对于因信息泄露遭受诈骗而形成的损失，电商平台应承担怎样的责任至今仍不明确。大部分电商平台对于此类事件的回应一般为“配合警方调查”。1号店昨日向新京报记者回复称，需要对信息泄露一事再核实。1号店的后台安全系统会24小时不间断监测顾客登录和购物行为，一旦发现频繁异常登录等高风险情况，将采取锁定账户等紧急手段，顾客需要修改密码或通过身份验证再次使用。如果顾客遭遇信息泄露后的财产损失情况，将全力配合警方提供所需要的信息。

苏宁方面表示，苏宁基于用户信息安全防范成立的安全团队，以网络安全攻击、Web安全攻击的安全风险发现识别为基础，可以通过可视化网络与Web攻击事件，发现内部网络高级持续性威胁，挖掘与检测针对苏宁消费者与商家的钓鱼网站，并予以及时处理。对于涉及消费者信息安全问题，将第一时间核实处理，确保用户购物支付环境的安全与稳定。

根据今年3月补天平台发布的《2016年网站泄露个人信息形势分析报告》，2016年有超过一半的网站漏洞会导致泄露实名信息和行为信息，分别占58.5%和62.4%（某些漏洞可能同时泄露2类信息），可能泄露的数量多达42.3亿条和40.1亿条。

电商平台是否担责？律师称难判断

“电商平台在获取个人信息的同时，就有保护个人信息的义务。”北京盈科律师事务所方超强律师向新京报记者表示，“信息泄露存在不同的情况，如果电商平台提供了符合其规模的保护措施，但在这种情况之下还是被黑客入侵了系统，这种情况属于不可抗力，电商不用承担责任，但如果最终发现因平台存在漏洞而导致信息泄露，那么平台就要负责。”

他进一步解释称，若盗号者是利用技术手段从电商平台上盗取数据，获得相关账号密码，则需要进一步考虑电商平台在数据保密层面上技术保护水平是否足够高，有无明显漏洞；若一些初学者黑客也可以攻破平台的安全保护措施，可以认为平台没有给予与其规模相匹配的保护，这样的情况下可以认为平台存在漏洞，需要承担责任。

根据《网络交易管理办法》第25条第二款规定：第三方交易平台经营者应当采取必要的技术手段和管理措施保证平台的正常运行，提供必要、可靠的交易环境和交易服务，维护网络交易秩序。