隨著(zhù)電子商務(wù)企業(yè)促銷(xiāo)手段的不斷出新，圣誕、元旦已經(jīng)成為又一個(gè)網(wǎng)絡(luò )購物的“黃金期”。不過(guò)，由于2011年年末突然爆發(fā)的“泄密門(mén)”事件，在過(guò)去的“雙蛋”假期，不少消費者不但沒(méi)有加入到網(wǎng)購“血拼”大軍中，還為自己的網(wǎng)購密碼等個(gè)人信息被泄露而擔驚受怕。
對此，一些業(yè)內人士和專(zhuān)家表示，此次“泄密門(mén)”對電子商務(wù)企業(yè)危害巨大，不但直接影響了其銷(xiāo)售業(yè)績(jì)，還打擊了消費者對網(wǎng)購的信心。部分專(zhuān)家則呼吁，應該以此次“泄密門(mén)”事件為契機，加快國內相關(guān)立法，進(jìn)一步建立起用戶(hù)數據的監管和保護機制。
消費者受損害
家住北京的趙先生向《經(jīng)濟參考報》記者介紹，今年元旦期間自己和家人在外地旅游，沒(méi)有進(jìn)行網(wǎng)絡(luò )購物。但在返回北京后，卻意外地收到了某家電子商務(wù)網(wǎng)站發(fā)送的物品。在仔細查閱了該網(wǎng)站的交易記錄后，趙先生發(fā)現，有人通過(guò)自己的賬號購買(mǎi)了物品，但由于沒(méi)有修改投遞地址，這些物品就這樣被送到了自己的住處。趙先生還發(fā)現，由于自己的網(wǎng)購賬號和自己的支付寶綁定，支付寶中的余額也因為此次購物而減少。
隨后趙先生聯(lián)系了這家電子商務(wù)網(wǎng)站的客服尋求幫助，客服人員告訴趙先生，這可能是因為之前的“泄密門(mén)”所致；并承諾收回物品，并將現金返還趙先生。
趙先生向記者表示，盡管挽回了損失，但他怎么也不會(huì )想到“泄密門(mén)”這種事會(huì )落在自己頭上。隨后，他修改了自己在這家電子商務(wù)網(wǎng)站上的所有個(gè)人信息，并修改了相關(guān)的支付寶和銀行信息，并到銀行辦理了更為安全的加密保護。
相比之下，家住上海的劉女士就沒(méi)有趙先生這么幸運了。劉女士介紹，自己在京東商城的個(gè)人信息在此次“泄密門(mén)”中被泄露。盡管在得知這個(gè)消息后，她迅速在第一時(shí)間就修改了自己的銀行等個(gè)人信息，但還是有人“捷足先登”，利用她的個(gè)人信息，在京東商城進(jìn)行了消費。因為存有購物紀錄，她已據此向警方報案。
由于此次“泄密門(mén)”涉及網(wǎng)站眾多，影響巨大，不少消費者都在得知消息后的第一時(shí)間修改了自己的個(gè)人信息。部分消費者還到銀行進(jìn)行了更為安全的密碼加密保護。但仍有不少消費者表示受到了影響，除了有人借助自己的個(gè)人信息進(jìn)行消費外，近期還收到了各類(lèi)莫名其妙的推銷(xiāo)電話(huà)，影響了自己的正常生活。
據了解，此次“泄密門(mén)”事件的受害者數量目前仍沒(méi)有一個(gè)權威的統計，資深I(lǐng)T行業(yè)分析師王一江向《經(jīng)濟參考報》記者介紹，由于電子商務(wù)網(wǎng)站的購物、支付和投遞環(huán)節是分開(kāi)進(jìn)行，所以相關(guān)信息也是分開(kāi)的，因此消費者的個(gè)人信息不會(huì )一次性的全部泄露。所以，受到實(shí)際影響的消費者數量可能不會(huì )太多。但王一江表示，由于地址、郵箱、手機號碼等信息大類(lèi)泄露，這可能被不法分子利用，進(jìn)行欺詐活動(dòng)，這對消費者的影響將難以估量。
電商信譽(yù)遭質(zhì)疑
此次“泄密門(mén)”雖然爆發(fā)于游戲網(wǎng)站和網(wǎng)絡(luò )社區，但電子商務(wù)網(wǎng)站迅速就成為了“重災區”。2011年12月27日，國內安全問(wèn)題反饋平臺烏云曝出京東商城存在“用戶(hù)權限控制不當”的漏洞，“會(huì )導致任意用戶(hù)登錄系統后，都可以正常訪(fǎng)問(wèn)到所有用戶(hù)的信息，包括：姓名、地址、電話(huà)、E-mail等�！本〇|商城隨后回應稱(chēng)，“我們并未發(fā)現任何相關(guān)漏洞存在，也沒(méi)發(fā)現數據泄露情況，我們的用戶(hù)數據都是加密處理的，因而十分安全，大家可以放心�！�
然而，這樣的答復并沒(méi)能減輕公眾的恐慌情緒。2011年12月28日，當當網(wǎng)和支付寶均被曝出用戶(hù)信息遭到泄露消息。有網(wǎng)友曝料稱(chēng)，當當網(wǎng)1200萬(wàn)全字段用戶(hù)資料已經(jīng)泄露，其中包含了用戶(hù)姓名、郵箱、地址、電話(huà)等詳細信息，而涉及數據甚至已在黑市上流通。而支付寶不幸中招的用戶(hù)則達到了1500到2500萬(wàn)，這些數據正在被用于網(wǎng)絡(luò )營(yíng)銷(xiāo)。加上“泄露門(mén)”事件發(fā)生之初就已中招的走秀網(wǎng)和佳品網(wǎng)，被這場(chǎng)“史上最大規�！钡挠脩�(hù)信息泄露事件波及的電商行業(yè)網(wǎng)站已達到5家。
相關(guān)網(wǎng)站的負責人表示，電子商務(wù)網(wǎng)站本身不可能主動(dòng)的泄露用戶(hù)的個(gè)人信息，但在信息就是財富的商業(yè)社會(huì )中，誰(shuí)掌握了用戶(hù)的信息誰(shuí)就掌握了商業(yè)上的主動(dòng)。同類(lèi)商家的惡意競爭，覬覦競爭對手的優(yōu)質(zhì)用戶(hù)數據，繼而產(chǎn)生了不法產(chǎn)業(yè)的產(chǎn)生。在利益的驅動(dòng)下，黑客以及上、下游服務(wù)提供方，通過(guò)不正當的途徑竊取用戶(hù)個(gè)人信息，進(jìn)行不道德的出售牟取暴利擾亂市場(chǎng)，希望相關(guān)法律部門(mén)予以追究和制裁。
“雖然最終沒(méi)有損失什么，但作為一家每天進(jìn)行著(zhù)巨額交易的電子商務(wù)網(wǎng)站來(lái)說(shuō)，沒(méi)有保護好用戶(hù)的信息，這是最大的失誤�！鄙鲜鲒w先生認為，他的不愉快經(jīng)歷，影響了自己對這家電子商務(wù)網(wǎng)站的信任，并表示在未來(lái)一段時(shí)間內不會(huì )在這家網(wǎng)站購物，除非這家網(wǎng)站通過(guò)技術(shù)手段，對網(wǎng)站保存的用戶(hù)信息進(jìn)行全面保護，并確�！靶姑荛T(mén)”這樣的事情不會(huì )再發(fā)生。
而一項最新的網(wǎng)絡(luò )調查則顯示，67.4%的受訪(fǎng)者表示“‘泄密門(mén)’影響了自己對電子商務(wù)網(wǎng)站的信任，可能會(huì )對自己的購買(mǎi)行為產(chǎn)生影響”；而12.7%的受訪(fǎng)者則表示“對產(chǎn)生戒備心理，近期內可能不會(huì )選擇在發(fā)生泄密的網(wǎng)站進(jìn)行購物”。
王一江指出，盡管上述調查存在一定的局限性，但結果卻可以反映出消費者的心態(tài)變化�！澳壳跋M者經(jīng)濟受損的情況還沒(méi)有大規模出現，但并不排除黑客會(huì )在未來(lái)利用已泄露的信息，對用戶(hù)進(jìn)行侵害�！蓖跻唤J為，此次“泄密門(mén)”即便不會(huì )演變成大規模的黑客行為，但對消費者而言，卻是一顆威力巨大的定時(shí)炸彈，時(shí)刻威脅著(zhù)消費者的利益；而這將極大地影響電子商務(wù)網(wǎng)站的信譽(yù)。
一家電子商務(wù)網(wǎng)站相關(guān)負責人向《經(jīng)濟參考報》記者介紹，盡管不在泄密名單內，但此次“泄密門(mén)”事件也讓該網(wǎng)站心有余悸�！斑@已經(jīng)不是一兩家網(wǎng)站的事情，而是整個(gè)行業(yè)所面臨的問(wèn)題。一旦消費者對網(wǎng)絡(luò )購物產(chǎn)生抵觸，將影響行業(yè)內每一家企業(yè)的發(fā)展�！痹撠撠熑巳缡钦f(shuō)。
專(zhuān)家建議立法保護
對于此次“泄密門(mén)”，不少業(yè)內人士指出，這是我國網(wǎng)絡(luò )安全現狀的一次真實(shí)寫(xiě)照。一位互聯(lián)網(wǎng)安全領(lǐng)域人士向《經(jīng)濟參考報》記者介紹，國內很多互聯(lián)網(wǎng)企業(yè)，信息安全投入比例很低，對于網(wǎng)絡(luò )安全沒(méi)有足夠的防范意識，只有少數大型網(wǎng)站以及網(wǎng)銀支付網(wǎng)站采用較為安全的加密認證技術(shù)，而一些中小型網(wǎng)站以及部分大型網(wǎng)站都缺少防范意識。
對此，社科院信息化研究所秘書(shū)長(cháng)、互聯(lián)網(wǎng)專(zhuān)家姜奇平指出，要想杜絕“泄密門(mén)”，徹底保證消費者安全，網(wǎng)站需要不斷加強管理和規范。
姜奇平認為，“互聯(lián)網(wǎng)泄密事件最直接的原因是網(wǎng)站保護不得力，比如天涯網(wǎng)站的明文密碼，這顯然是對消費者不負責任的�！睆谋┞冻龅膯�(wèn)題看，相關(guān)網(wǎng)站的安全保護的級別有待于提高，目前，簡(jiǎn)單的防范不能預防黑客的強烈攻擊。姜奇平說(shuō)，“從間接來(lái)看，我們對信息安全的法律保護和重視程度還不夠�！�
姜奇平指出，“泄密門(mén)”事件凸顯出個(gè)人信息時(shí)代法規的缺失。2005年時(shí)，立法部門(mén)就曾推動(dòng)過(guò)個(gè)人信息保護法的確立，但一直未能正式出臺。此次“泄密門(mén)”給業(yè)界、網(wǎng)民和監管部門(mén)都提了個(gè)醒，讓大家認識到個(gè)人信息安全保護的重要性。他建議政府盡快立法，從權利保護、責任認定、責任追究和法律保障上對個(gè)人信息予以保護，將個(gè)人、網(wǎng)站和監管機構所應承擔的責任、義務(wù)厘清。
他還指出，除了加大對黑客和黑客產(chǎn)業(yè)鏈的打擊外，對網(wǎng)站來(lái)說(shuō)，應該引起真正重視。因此，網(wǎng)站要加大信息安全方面的投入，進(jìn)行大規模的安全檢查，切實(shí)保護好網(wǎng)友的個(gè)人信息，再也不要發(fā)生“明文保存密碼”這樣的低級錯誤。
王一江認為，對于電子商務(wù)網(wǎng)站而言，最終的競爭是比拼軟實(shí)力，除了購物體驗、支付便利性和物流順暢程度外，購物時(shí)的網(wǎng)絡(luò )安全，也將成為一項重要的指標，并有可能經(jīng)過(guò)此次“泄密門(mén)”后，成為消費者評價(jià)電子商務(wù)網(wǎng)站軟實(shí)力的最重要衡量標準之一。因此，從這個(gè)角度講，任何一家電子商務(wù)網(wǎng)站未來(lái)都不能對網(wǎng)絡(luò )安全掉以輕心，否則將會(huì )失去消費者的支持。