今年5月,本报《1号店90万用户信息500元叫卖 记者验证多属实》一文曾报道了1号店用户信息被泄露的新闻,该事件让1号店遭遇了严重的信任危机。 昨天(11月1日),这一事件终于水落石出。上海市公安局网安总队通报了自8月份以来,公安部门对上海市网络违法犯罪的打击情况。 据警方透露,警方根据前期排摸调查,现已查获1号店网上商城员工与离职、外部人员内外勾结,造成部分客户信息泄露一案。截至目前,已有11人被公安部门控制,案件相关调查工作仍在进行中。 微博网友“挨踢客”此前爆料,有人通过QQ来兜售1号店的数据,90万用户的资料卖500元。该卖家表示,他的价格已经非常便宜,如若不是急用钱,不会如此低廉兜售。有媒体还对信息的真伪作了验证,结果表明大部分用户数据属真实信息。 据媒体报道,消费者邹女士于3月11日在1号店帮朋友侯先生代购商品,当时不清楚详细地址,就写了一个“周一填写”。因为地址有误,1号店客服取消了订单。 3月12日,邹女士在给朋友买东西的时候,忘记前一天没有填写详细地址,依然是“周一填写”,后来快递员在送货时,通过电话沟通获得详细送货地址后,才将货送达朋友。 两个月后的5月22日,邹女士的朋友侯先生接到一个电话,自称是1号店客服,因为侯先生之前在1号店消费过,要给侯先生邮寄一张VIP会员卡。但是,侯先生在1号店的地址是“周一填写”,希望侯先生把详细地址告诉客服,以便寄送礼品。 侯先生当时没有多想便将详细地址告知对方。5月23日,侯先生正在外面办事,快递将包裹送到他公司,货到付款298元。同事以为系侯先生订购的商品,帮他代付了298元。随后,他与1号店客服联系才知道1号店没有赠送VIP卡,也没有货到付款的礼品。 这一信息揭开了“1号店”用户信息安全的冰山一角。事实上,包括当当、京东商城在内的多个电商网站都曾出现过类似事件,因此蒙受损失的人不在少数。 昨日晚间,1号店公关部相关人士向《每日经济新闻》记者证实了上述消息,并表示“半年前发现部分顾客的订单信息(即顾客的收货信息)可能存在泄漏后,立即向警方报案。我们也期望将犯罪嫌疑人早日绳之以法。” 该人士还澄清,被警方控制的11人中并非全部都是1号店员工,由于此案目前还在审理中,1号店员工由此获利的金额警方也未透露。 目前,该案的结果还不得而知,尽管上述人士向记者表示,1号店设立了专门的道德办公室及举报电话,作为员工行为规范合规的监察机构。但制度和法律上存在的安全漏洞却令人担忧。 根据刑法修正案(七)规定,非法获取公民个人信息罪,将公民个人信息出售或者非法提供给他人,或者窃取或以其他方法非法获取上述信息,情节严重的,处三年以下有期徒刑或者拘役,并处或者单处罚金。其他单位购买个人信息之后发送垃圾短信、垃圾邮件等进行营销,则可能侵犯公民个人生活安宁权,需要承担民事侵权责任。 但业内认为,刑法修正案(七)履盖的范围不够,其犯罪主体是“国家机关或者金融、电信、交通、教育、医疗等单位的工作人员”。除此之外,还存在着互联网公司、房地产公司、物业公司、汽车厂商等掌握个人信息的机构和单位。这些行业和企业并不在刑法修正案(七)的约束范围之内。 大成律师事务所高级合伙人商建刚认为,作为一家企业,员工出现这样的犯罪行为,1号店有权向员工提出赔偿或诉讼。但实际上受到伤害的是用户,职工犯罪造成的损失也应该由企业承担。 责任编辑:admin |