唯品会被指泄露用户信息 有消费者被骗数万元 唯品会：已配合警方调查(2)

　　对此，唯品会向记者回应称，公司非常注重用户信息保护，已配合警方在积极调查中，基本排除唯品会泄露信息，并敦促相关合作方在进行漏洞排查和修复。

　　唯品会所说的相关合作方是谁？合作方是否应该承担责任？唯品会后续如何保证消费者的信息安全？对于记者的这些提问，唯品会并没有给出进一步回复。

　　有受访者给记者提供了他与唯品会客服沟通过程的电话录音，录音中，唯品会否认有任何主动信息泄露问题，称客户资料是被非法手段获取的。客服说：“唯品会一直针对我们的客户资料也是非常重视的，有严格加密措施，而且我们肯定不会主动泄露您的订单和个人信息的，我们也不排除是非法分子，通过违法手段去获得。”

　　李女士认为，作为消费者，他们在唯品会购物的信息无论被谁泄露、攻击，唯品会都应该查清楚，解释明白，这也是给消费者以后购物提个醒。李女士说：“我觉得唯品会现在应该出一份官方声明，信息泄露的问题到底有没有发生？因为他们现在全部都是在否认，你们这边是不是应该要彻查一下？保证我们这些在唯品会上购物的人的安全。你给我一个保证。”

　　记者查询此前报道发现，类似的消费者信息被不法分子获得后，假借“客服”身份诈骗的，不是个案。

　　《中华人民共和国网络安全法》明确，网络运营者应当采取技术措施和其他必要措施，确保其收集的个人信息安全，防止信息泄露、毁损、丢失。在发生或者可能发生个人信息泄露、毁损、丢失的情况时，应当立即采取补救措施，按照规定及时告知用户并向有关主管部门报告。

　　IT与知识产权律师赵占领告诉记者，能接触到消费者在唯品会这些购物信息的，并非只有唯品会的工作人员，受害者需要举证证明到底是谁泄露他的个人信息才行，因此维权并不容易。赵占领说：“在诉讼法上一个基本的原则，就是谁主张谁举证。用户他要认为是某一个主体泄露他的个人信息，就需要提供相应的证据来证明这一点。在网上购物的话，掌握他个人信息的主体，有可能不是一个甚至是两个或者多个。比如说购物网站，当然是掌握他的个人信息，另外有物流配送、卖家也掌握他的个人信息。在这种情况下，用户要想举证是哪一个主体泄露他的个人信息，实际上是非常困难的。除非是通过公安机关这种形式，侦查手段，然后最终查清楚是哪个渠道泄露的，再去追究泄露方的民事责任。”

　　赵占领建议，如果未来公安机关破获该案件，届时除了对诈骗分子处以刑罚外，信息泄露方，无论是主动泄露还是被攻击后泄露，如果没有尽到安全保障义务，也应该承担相应责任。赵占领说：“这个网站并不是主动去泄露的，它只是因为没有尽到相应的管理义务，或者是这个网站的服务器存在漏洞，被黑客攻击，然后用户的信息泄露，这两种情况下，网站它都没有尽到安全保障义务，都需要对用户承担一个民事赔偿责任。因为用户在平台上购物提供个人信息，网站就需要尽到保证信息安全的义务。尽管你（网站）是受害者，但之所以别人能够攻击成功，如果说没有尽到一个基本的安全保障义务的话，网站同样需要承担相关的法律责任。”