淘宝网购平台疑存漏洞 可致买方信息泄露

法律专家表示，商家泄露消费者个人信息应当为此担责。

淘宝反馈
系统安全不会赔偿

　　3月25日，记者致电“健客大药房旗舰店”客服刘先生。他表示“确实是由于淘宝网站系统软件存在安全漏洞，造成了黄先生当日的订货信息被泄露，但是我们只是淘宝网天猫商城的一个店家，所用的系统和买家的订单号都属于淘宝天猫商城，消费者的所有信息也是由其负责管理。因此消费者的信息泄露后造成消费者蒙受损失应当联系淘宝网天猫商城，责任应由天猫商城承担。”

　　随后记者又联系淘宝网天猫商城工作人员，一位名叫“灵尔”的客服称，淘宝网天猫商城的系统没有软件漏洞，黄先生的订货信息不是从天猫商城系统泄露的。因此，淘宝网天猫商城也不会赔偿黄先生的损失。但是如果需要，会协助警方破案。当日下午，记者再次拨打给黄先生妻子拨打电话的“132”开头的手机，但该手机已经关机，同时骗子给叶女士提供的网站也已经打不开了。

　　“如果按照淘宝客服工作人员所称，淘宝网天猫商城系统没有软件漏洞，那么为何在我每次通过阿里旺旺和商家交流时都会出现‘近期有不法分子通过恶意软件获取顾客信息，以淘宝处理中心的名义，电话通知您支付未成功，订单暂时不能发货，需要再次激活账户等来骗取钱财，请亲们提高警惕，切勿上当受骗’这样的提醒呢?如果淘宝网天猫商城系统无漏洞而做这样的提醒，岂不是多此一举?”对于淘宝网的解释黄先生无法接受。

专家观点
应承担消费者损失

　　其实，在此之前，淘宝网就被消费者质疑过用户消费信息泄露的问题。

　　今年2月17日，淘宝网被国内知名安全问题反馈平台乌云网连续曝出两条漏洞报告。报告提交者“酸奶”表示，黑客通过搜索引擎，不用账号、密码，可直接获取用户的隐私，内容包括账户余额、交易记录、收货地址、姓名、手机号码等敏感信息漏洞报告;报告提交者“沧浪浪拔出保健”表示，淘宝网认证缺陷导致可登录任意淘宝、支付宝账户，漏洞源于设计缺陷或逻辑错误。

　　乌云网曝出漏洞后，淘宝网在官方微博上做出回应：“今天下午，我们接到反馈称有用户可随意查询淘宝网账户，经过我们的排查，确认这是近期一个新业务规则引起的短时漏洞。”“淘宝网安全系统存在漏洞从而导致消费者信息泄露不是没有可能。”河南财经政法大学教授徐强胜在接受记者采访时表示，新《消费者权益保护法》第十四条规定，消费者在购买使用商品和接受服务时，享有个人信息依法得到法律保护的权利。同时该法第二十九条还规定，经营者应采取技术措施和其他必要措施，确保信息安全，防止消费者的个人信息泄露、丢失。因此黄先生网上购买血压计时，淘宝网天猫商城有义务提供安全的购物环境，保护黄先生的姓名、电话、所购产品等个人信息安全。如果因为商家系统安全有漏洞，致使客户信息遭泄露，并遭受损失，商家有义务为消费者损失买单。

　　3月28日，黄先生告诉记者，他已经委托了律师，近日会将淘宝网天猫商城和“健客大药房旗舰店”起诉至法院，通过司法途径捍卫自己的合法权益。

　　本报对于该事件的进展也将继续关注。