1號(hào)店“用戶信息泄露”事件還未散盡，當(dāng)當(dāng)網(wǎng)近日也因信息安全工作不到位受到用戶質(zhì)疑。

    昨日（6月14日），有用戶稱，其購(gòu)進(jìn)的10張面值500元 “當(dāng)當(dāng)網(wǎng)禮品卡”，被盜充盜用。在用戶要求凍結(jié)賬戶以免發(fā)生損失時(shí)，當(dāng)當(dāng)網(wǎng)客服在跟進(jìn)過(guò)程中并未及時(shí)凍結(jié)賬戶，致使用戶蒙受約1000元損失。

    隨后，《每日經(jīng)濟(jì)新聞》記者致電當(dāng)當(dāng)網(wǎng)，其相關(guān)負(fù)責(zé)人表示，此事正在跟進(jìn)和調(diào)查中，目前用戶賬戶已經(jīng)凍結(jié)，并且業(yè)已告知用戶。

    對(duì)此，IT法律人士趙占領(lǐng)表示，禮品卡的賬號(hào)、密碼發(fā)到用戶的注冊(cè)賬戶內(nèi)卻不能使用，主要有兩種可能：一是網(wǎng)站所交付的禮品卡本身就不能使用；二是注冊(cè)賬戶被盜導(dǎo)致其中的禮品卡被盜充。因此，當(dāng)當(dāng)網(wǎng)應(yīng)當(dāng)賠償相應(yīng)損失。當(dāng)前，部分電商對(duì)用戶賬戶安全不夠重視，需要引起行業(yè)注意。

用戶：賬戶安全體系存缺陷

    當(dāng)當(dāng)網(wǎng)用戶林雨（化名）告訴《每日經(jīng)濟(jì)新聞》記者，其6月6日在當(dāng)當(dāng)網(wǎng)購(gòu)買了10張500元禮品卡。由于購(gòu)買時(shí)當(dāng)當(dāng)網(wǎng)并未清晰說(shuō)明是以實(shí)物卡還是電子形式給予卡號(hào)和密碼，直至6月11日仍未收到實(shí)物卡，僅收到發(fā)票。其隨即致電客服，客服稱以電子形式給出，不是郵箱就是賬戶，林雨最終在賬戶中看到了10張卡的卡號(hào)和密碼。

    隨后，林雨把禮品卡的卡號(hào)、密碼發(fā)給同事，然而意外發(fā)生了，這些卡都不能使用（卡號(hào)和密碼不符）。林雨趕緊致電當(dāng)當(dāng)網(wǎng)客服部，客服人員在接到投訴后稱，后臺(tái)看到卡號(hào)早已在6月10日被人激活。在林雨表示并非自己激活后，客服人員稱稍后回復(fù)便沒(méi)有了音訊。

    6月12日，林雨再次致電當(dāng)當(dāng)網(wǎng)，要求凍結(jié)其已被激活的卡號(hào)和賬戶，以避免不必要的損失。工作人員在表示可以先處理后，同上次一樣沒(méi)了下文。等林雨再次致電時(shí)，卻被告知卡內(nèi)金額已被陸續(xù)使用，這已是發(fā)現(xiàn)問(wèn)題的第三天。

    對(duì)此，林雨認(rèn)為，當(dāng)當(dāng)網(wǎng)作為一個(gè)電子商務(wù)網(wǎng)站，在資金交易上沒(méi)有很好的安全體系，也沒(méi)有很好的安全管理制度，比如對(duì)用戶進(jìn)行確認(rèn)。當(dāng)當(dāng)網(wǎng)的響應(yīng)機(jī)制比較慢，對(duì)于用戶的訴求不能作出及時(shí)跟進(jìn)，連用戶舉報(bào)賬戶被盜，要求凍結(jié)賬戶，當(dāng)當(dāng)網(wǎng)都無(wú)法做到。

當(dāng)當(dāng)網(wǎng)：正在跟進(jìn)和調(diào)查

    林雨向《每日經(jīng)濟(jì)新聞》記者表示，5000元畢竟不是小數(shù)，還因此報(bào)了警。最令人不解的是，客服在與她溝通時(shí)，還表示這樣的問(wèn)題并非個(gè)案，唯一不同的是，此次金額較大而已。

    對(duì)于林雨的質(zhì)疑，當(dāng)當(dāng)網(wǎng)相關(guān)負(fù)責(zé)人表示，此事正在跟進(jìn)和調(diào)查中，目前用戶賬戶已經(jīng)凍結(jié)，并且業(yè)已告知用戶。

    此外，當(dāng)當(dāng)網(wǎng)進(jìn)一步表示，當(dāng)當(dāng)網(wǎng)在技術(shù)上除凍結(jié)賬戶余額外，還建立當(dāng)當(dāng)網(wǎng)用戶安全中心，提示用戶密碼安全級(jí)別，以及相應(yīng)采取的措施以加強(qiáng)用戶信息安全。同時(shí)，升級(jí)注冊(cè)登錄的安全監(jiān)控機(jī)制，遏制刷庫(kù)行為。此外，加大安全團(tuán)隊(duì)、安全設(shè)施的投入，以提升整體用戶信息安全。被盜事件再次發(fā)生應(yīng)該是賬號(hào)被刷庫(kù)者盜用，跟有無(wú)信息泄露沒(méi)有關(guān)系。用戶信息安全事關(guān)用戶對(duì)當(dāng)當(dāng)網(wǎng)的信任，當(dāng)當(dāng)網(wǎng)極為重視。除以上的安全團(tuán)隊(duì)、安全設(shè)施以外，當(dāng)當(dāng)網(wǎng)還設(shè)立了專門的anti-fraud團(tuán)隊(duì)。

律師：當(dāng)當(dāng)網(wǎng)應(yīng)賠償相應(yīng)損失

    對(duì)此，趙占領(lǐng)向《每日經(jīng)濟(jì)新聞》記者表示，禮品卡的賬號(hào)、密碼發(fā)到用戶的注冊(cè)賬戶內(nèi)卻不能使用，主要有兩種可能：1、網(wǎng)站所交付的禮品卡本身就不能使用，應(yīng)該是監(jiān)守自盜，這種情況下網(wǎng)站沒(méi)有按照訂單約定交付禮品卡，需要承擔(dān)違約責(zé)任；2、用戶注冊(cè)賬戶被盜導(dǎo)致其中的禮品卡被盜充。首先，網(wǎng)站與用戶之間通過(guò)用戶協(xié)議建立服務(wù)合同關(guān)系，網(wǎng)站應(yīng)該采取必要的技術(shù)和管理措施以保障用戶注冊(cè)賬戶的安全，否則應(yīng)該承擔(dān)違約責(zé)任。其次，注冊(cè)賬戶被盜，可能是網(wǎng)站的過(guò)錯(cuò)所致，比如沒(méi)有盡到安全保障義務(wù)導(dǎo)致用戶信息被黑客盜取，也可能是用戶自己疏忽所致。具體原因尚不完全清楚，當(dāng)當(dāng)網(wǎng)需要進(jìn)行調(diào)查并給出明確解釋，如果是網(wǎng)站過(guò)錯(cuò)所致，此事應(yīng)該不會(huì)是個(gè)案。

    趙占領(lǐng)進(jìn)一步表示，不管什么原因?qū)е掠脩糍~戶被盜，在接到用戶投訴后網(wǎng)站都應(yīng)及時(shí)處理防止損失擴(kuò)大，況且被盜禮品卡有具體編號(hào)并需要在網(wǎng)站上消費(fèi)，網(wǎng)站完全有能力凍結(jié)被盜的禮品卡。因此，網(wǎng)站應(yīng)該對(duì)用戶損失承擔(dān)賠償責(zé)任，既包括退回尚未沒(méi)有消費(fèi)的禮品卡，也包括已經(jīng)消費(fèi)的部分。

    “網(wǎng)站還是不夠重視，或者覺(jué)得投入大量資金維護(hù)信息安全得不償失。”趙占領(lǐng)認(rèn)為，交付到注冊(cè)賬戶內(nèi)的禮品卡確實(shí)有安全隱患，相對(duì)還是交付實(shí)物卡更加安全，但是交付實(shí)物卡會(huì)增加物流成本，也難以做到高效及時(shí)，與電子商務(wù)的本質(zhì)特征相違背。所以今后應(yīng)該還是以直接交付卡號(hào)、密碼為主，這對(duì)網(wǎng)站的信息安全要求很高，目前不少網(wǎng)站在這方面做得遠(yuǎn)遠(yuǎn)不夠。而中國(guó)軟件評(píng)測(cè)中心的調(diào)查也顯示，在CSDN（中國(guó)開發(fā)者技術(shù)在線社區(qū)）用戶資料泄露事件之后，仍有很多網(wǎng)站明文保存密碼。

    有業(yè)內(nèi)人士認(rèn)為，當(dāng)當(dāng)網(wǎng)沒(méi)有提及卡的發(fā)放形式，這樣確實(shí)會(huì)造成用戶的不便，沒(méi)有盡到告知義務(wù)。由于企業(yè)較大，部門與部門之間的響應(yīng)、配合上較慢。

    此外，中國(guó)電子商務(wù)研究中心網(wǎng)絡(luò)導(dǎo)購(gòu)與維權(quán)專家姚建芳稱，目前是互聯(lián)網(wǎng)比較混亂的時(shí)期，本身安全系數(shù)就不高，若企業(yè)以電子禮品卡的形式發(fā)放，容易遭遇黑客的侵襲并導(dǎo)致用戶信息完全裸露。