個人隱私泄露存隱患
“鵲橋代拍代秒搶拍代購”店鋪客服稱,“有時候客人超級多,我們不吃不喝不上廁所,努力加快速度,最后還有500人沒回復(fù)。有的客戶自助下單代拍了,但是沒安排上。”
那么,這樣一個低成本、零風(fēng)險的代拍行業(yè)雖然對消費(fèi)者產(chǎn)生了極大吸引力,但提供個人登錄賬號及密碼的要求,對于個人信息安全是否存在隱患呢?
南都記者詢問淘寶上的多家代拍店鋪,客服均承諾保證賬號安全,代拍只需要登錄密碼,不會對用戶造成任何影響,也沒有賣家有過相關(guān)投訴。
多名使用過代拍業(yè)務(wù)的消費(fèi)者向南都記者表示,這種代拍安全可靠,不會被盜號,沒有提供付款時的支付密碼就行。
“我們沒有改過密碼,目前賬號并沒有出現(xiàn)異樣,如果不放心的話可以代拍后修改密碼。”有消費(fèi)者稱。
“如果沒有任何安全隱患,那何必還需要登錄密碼?”中國科學(xué)院信息工程研究所信息安全國家重點(diǎn)實(shí)驗室主任林東岱向南都記者表示,實(shí)名制賬號代表了一種身份,相當(dāng)于一種個人身份的認(rèn)證。“這種提供個人信息的行為存在極大安全隱患,不僅是你的信息被泄露,賬號更可以被操控。用戶個人賬號的密碼可登錄支付寶,目前看似乎沒有問題,不代表以后不出事。”
暨南大學(xué)新聞與傳播學(xué)院廣告學(xué)系教師萬木春則認(rèn)為,一般性的個人是缺乏數(shù)據(jù)價值評估能力的,使用代拍業(yè)務(wù)對普通消費(fèi)者相當(dāng)不理智,“類似于把關(guān)鍵敏感信息拱手相讓,平時臨時停車都不敢放挪車電話條,怕被騷擾,而這個是為了一點(diǎn)蠅頭小利便把自己的重要信息全盤托出。”
萬木春告訴南都記者,與大型數(shù)據(jù)供應(yīng)商不同,這些代拍商鋪即便主觀上想做到數(shù)據(jù)保護(hù),客觀上技術(shù)也難以達(dá)到,數(shù)據(jù)庫非常容易被黑客盜取。這些代管信息也有可能進(jìn)入數(shù)據(jù)交易市場,并且根本不會做脫敏處理。他表示,這種代拍的做法如果形成規(guī)模,不僅對數(shù)字營銷行業(yè)現(xiàn)有的數(shù)據(jù)利用原則會造成破壞,更會加大消費(fèi)者遭到多次深度詐騙的危險。
南都記者檢索發(fā)現(xiàn),浙江警方此前就曾提醒消費(fèi)者,雖然“網(wǎng)購秒殺器”也許能夠幫忙秒殺到心儀的商品,但事實(shí)上蘊(yùn)含著巨大的資金被盜風(fēng)險。因為秒殺付款一般都已提前綁定用戶的支付寶賬戶,以便用秒殺器快速付款。犯罪分子可以利用這個特點(diǎn),將秒殺器捆綁上“支付寶劫持木馬”,盜取網(wǎng)民的支付寶賬戶和密碼。
消費(fèi)者維權(quán)舉證難
劉昌松律師表示,代拍店鋪代消費(fèi)者秒殺商品,法律上是一種代理行為,有權(quán)利知道被代理人的一些個人信息,否則難以完成代理任務(wù)。他同時告訴南都記者,代拍店鋪有義務(wù)為用戶保密,“若利用這種代理秒殺商品之際獲得了信息又出售或非法提供他人,輕者成立民事侵權(quán),重者可能承擔(dān)出售、非法提供公民個人信息罪的刑事責(zé)任。”
“泄露方也就是代拍店鋪應(yīng)承擔(dān)責(zé)任,但消費(fèi)者維權(quán)舉證有難度。”北京澤永律師事務(wù)所執(zhí)行主任王常青認(rèn)為,需要證明消費(fèi)者個人信息被他人使用的事實(shí)、給本人造成的損失等。王常青說,“如果消費(fèi)者與代拍方交涉,對方承認(rèn)泄露,可以作為證據(jù)。”
劉昌松表示,若發(fā)生個人支付寶等賬戶資金被盜刷,應(yīng)立即通過銀行止付,并及時向公安機(jī)關(guān)報案;若個人信息被泄露,應(yīng)想到是在哪些環(huán)節(jié)包括委托秒殺環(huán)節(jié),并將情況報告公安機(jī)關(guān)。
對于淘寶上存在的代拍業(yè)務(wù),阿里巴巴公關(guān)部工作人員謝敏向南都記者表示,任何代理的服務(wù)都有信息泄露的風(fēng)險。淘寶方提醒消費(fèi)者,包括淘寶賬號和密碼在內(nèi)的個人信息,請妥善保管,不要隨意泄露。對于高風(fēng)險的賬號,淘寶也會第一時間進(jìn)行安全提示和密碼修改提醒,并采取臨時保護(hù)措施,直至用戶完成密碼修改。
對于專門哄搶倒賣的黃牛等惡意行為,謝敏稱,“我們已經(jīng)有專門的數(shù)據(jù)模型,可以識別并主動防控,維護(hù)商家和消費(fèi)者的正當(dāng)權(quán)益。”
“這種提供個人信息的行為存在極大安全隱患,不僅是你的信息被泄露,賬號更可以被操控。用戶個人賬號的密碼可登錄支付寶,目前看似乎沒有問題,不代表以后不出事。”