(電子商務研究中心訊) 一、事件概述
近日，公安部破獲了一起盜賣公民信息的特大案件，被竊取和盜賣的公民信息多達50億條。經公安部調查，京東網絡安全部前試用期員工鄭某鵬，長期監(jiān)守自盜，與黑客相互勾結，為黑客攻入網站提供重要信息——包括在京東、QQ上的物流信息，交易信息、個人身份等數據信息，為犯罪團伙實施違法犯罪活動提供了有力的技術保障。
京東、騰訊協助破獲“驚天大案”？
京東發(fā)布的聲明稱，在騰訊與京東聯合打擊信息安全地下黑色產業(yè)鏈的日常行動中，發(fā)現2016年6月底入職京東、尚處于試用期的網絡工程師鄭某鵬系黑產團伙的重要成員，并立即向公安機關提供了線索。
以下為京東聲明原文：
日前，京東與騰訊的安全團隊聯手協助公安部破獲了一起特大竊取販賣公民個人信息案。據介紹，在騰訊與京東聯合打擊信息安全地下黑色產業(yè)鏈的日常行動中，發(fā)現2016年6月底入職京東、尚處于試用期的網絡工程師鄭某鵬系黑產團伙的重要成員，并立即向公安機關提供了線索。
經了解，鄭某鵬在加入京東之前曾在國內多家知名互聯網公司工作，其長期與盜賣個人信息的犯罪團隊合作，將從所供職公司盜取的個人信息數據進行交換，并通過各種方式在互聯網上販賣。在掌握大量證據的基礎上，按照公安部統一部署，安徽、北京、遼寧、河南等14個省、直轄市公安機關同步開展集中收網行動，韓某，翁某，鄭某鵬等主要犯罪嫌疑人悉數落網。目前，該案正在進一步審理中。
京東與騰訊的安全負責人表示，作為緊密的戰(zhàn)略合作伙伴，京東與騰訊自2015年起就在多個信息安全領域開展了深度合作，并建立了一整套的協同互助機制。雙方曾聯手在打擊手機木馬、保障互聯網金融安全、打擊個人信息泄露等領域開展了多個專項行動。今年2月，京東還聯合騰訊、百度、沃爾瑪等企業(yè)共同成立了“陽光誠信聯盟”，進一步建立了跨行業(yè)的信息安全防護體系。
雙方表示，在復雜的網絡化、信息化安全環(huán)境下，目前個人信息安全問題正變得日益嚴峻與繁雜，雙方將進一步通過攜手合作，堅決配合相關部門開展積極的打擊行動，共同維護用戶和企業(yè)的正當權益，保障行業(yè)的健康發(fā)展。
盤點：近年電商用戶信息泄漏典型案件
數據泄露一直都是互聯網企業(yè)難以言說的痛，從雅虎2億用戶數據泄露，再到前段時間，借貸寶10G裸貸照片和視頻壓縮包在網上的廣泛流傳，再到京東的12G數據泄露。一樁樁一件件，無不都顯示著在當前大數據時代下每個人都在裸奔的普遍常態(tài)。
據國內知名電商用戶投訴維權第三方平臺——電子商務投訴與維權公共服務平臺(www.qjkhjx.com/zt/315/)近年來接到的用戶投訴以及對監(jiān)測發(fā)現：不少大型互聯網公司平臺公司存在重大內部管理漏洞，其內部人員故意泄露、販賣網站用戶個人信息資料，侵犯網絡交易用戶的信息隱私權。下面盤點近年來電商行業(yè)內出現的11起典型用戶信息安全事件如下：
事件一：5173中國網絡服務網數次被“盜錢”。2010年1月20日，涉嫌盜竊罪的李豪被蘭溪市檢察院批準逮捕。經查，李豪前后一共盜取了100多個5173網站的賬號，共獲得贓款12萬余元人民幣。不法分子先在網上找尋有出售游戲幣和游戲裝備信息的5173網絡賬號，通過簡單交易獲知信息，再推算出網絡賬號密碼，從而實施網上盜竊。
事件二：當當網賬戶遭盜刷。2012年3月，當當網賬戶集體被盜，余額被用于購買電子產品、金銀首飾等大額商品。當年6月13日，網名為“我是那個向日葵”的微博用戶發(fā)布微博稱，其購進的10張面值500元"當當網禮品卡"，被盜充。2014年3月，當當網113位用戶賬戶余額被盜用，損失金額超過6萬元。而當當網對于用戶賬戶被盜第一時間均是撇清關系，在輿論壓力下才給以補償。(詳見專題:www.qjkhjx.com/zt/ddw/)
事件三：“1號店”員工內外勾結泄露客戶信息。2012年5月底，微博用戶挨踢客爆料1號店員工內外勾結泄露客戶信息，90萬的用戶信息竟被以500元的價格叫賣。部分消費者不久后就遇到了賬戶余額被盜、電話詐騙等問題。之后1號店凍結用戶賬戶。1號店副總裁劉彤回應：1號店在案發(fā)后已進行了內部檢查，對系統、流程、權限進行了清理、升級，以杜絕日后類似事件的發(fā)生。被消費者質疑“很沒有誠意”。直至2013年3月，仍有很多消費者稱1號店對那次信息泄露事件的處理很不到位，至今仍沒有得到應有的補償。(詳見專題:.100ec.cn/zt/yhd)
事件四：支付寶漏洞信息泄露。2013年3月27日晚，網友曝支付寶出現重大漏洞，稱使用谷歌、360索則可以搜索出大量的支付寶交易記錄，包括付款賬戶、收款賬戶、姓名、日期，甚至郵箱和手機號等，并附帶上了Google搜索的截圖和多個詳情頁的截圖。該消息27日被大量轉發(fā)后，支付寶官方于27日晚23時53分在微博中做了回應，稱已做處理，這次有付款結果頁面被收錄可能是因為有極少量用戶主動將自己付款結果頁面分享到公共區(qū)域。該回應遭廣大網友質疑。對此，支付寶在回應中稱，支付寶生活助手轉賬付款結果頁面一般用于支付雙方展示支付結果，不含真實姓名、密碼等重要信息，支付寶對這一頁面鏈接加具了安全保護，正常情況下任何搜索引擎都無法抓取。目前已將用戶付款結果頁面做部分信息隱藏，進一步幫助用戶保護個人隱私信息。
事件五：如家、七天開房信息泄密。2013年10月，如家、七天等連鎖酒店被網曝有多達2000萬條客戶開房信息遭泄露，只需輸入姓名或身份證號，即可查詢到包括身份證號、生日、地址、手機號、郵箱、公司、登記日期等真實信息。事發(fā)一周前，國內安全漏洞監(jiān)測平臺烏云發(fā)布報告，稱多家酒店開房記錄被無線上網認證管理系統供應商——浙江慧達驛站網絡有限公司存儲，并因系統有漏洞而存在泄露隱患。
事件六：騰訊7000多萬QQ群遭泄露，隱患危及微信支付。2013年11月20日，國內安全漏洞監(jiān)測平臺烏云公布報告稱，騰訊QQ群關系數據被泄露，在迅雷快傳很輕易就能找到數據下載鏈接。根據QQ號，可以查詢到備注姓名、年齡、社交關系網甚至從業(yè)經歷等大量個人隱私。騰訊方面亦承認7000多萬QQ群遭泄露。對此，業(yè)界均擔憂泄露事件將直接牽連微信安全問題?！昂诳鸵坏┱莆樟薗Q號碼和銀行卡號，就能注冊微信并使用微信支付，盜取用戶資金幾乎是輕而易舉的事情?！?/p>
事件七：攜程技術漏洞導致用戶個人信息、銀行卡信息等泄露。早在2009年之前，攜程信息安全漏洞就已經多次被用戶質疑，但均未引起公司足夠重視。2014年1月攜程再次被媒體指出儲存信用卡敏感信息存在泄露風險，攜程網回應采用的信用卡支付方式符合國際慣例，對自身的信息安全問題再次選擇忽視。2014年3月22日下午18:18分，烏云漏洞平臺發(fā)布消息稱，攜程系統存技術漏洞，可導致用戶個人信息、銀行卡信息等泄露。漏洞泄露的信息包括用戶的姓名、身份證號碼、銀行卡類別、銀行卡卡號、銀行卡CVV碼(即卡號、有效期和服務約束代碼生成的3位或4位數字)以及銀行卡6位Bin(用于支付的6位數字)，上述信息有可能被黑客所讀取。
事件八、快遞單販賣成“灰色產業(yè)鏈”。快遞單成為又一信息泄露途徑，“淘單114”、“淘單網”、“淘單8”、“單號網”等網站明碼標價出售快遞單號，0.5元就可買到一份快遞信息，快遞單號販賣儼然已經成為一條灰色產業(yè)鏈。而數量龐大的淘寶賣家成為快遞單號的重要來源之一，目前有近90%的淘寶賣家都在刷單，用真實的快遞單號“炮制”出逼真的虛假交。
事件九：小米“泄密門”800萬用戶信息泄露。2014年5月13日晚間，安全平臺烏云發(fā)布了一個重大的安全漏洞信息，小米論壇被脫褲，約有800萬小米社區(qū)用戶數據泄漏，或將影響小米移動云等敏感信息。隨后有用戶收到了詐騙電話，電話源頭能提供用戶的準確信息，姓名、地址、電話、商品購買記錄、密碼、郵箱、注冊IP等信息等等，以貨到付款的方式進行產品推銷及其他詐騙行為。
事件十：13萬12306用戶信息外泄事件。2014年12月25日上午，漏洞報告平臺烏云網出現了一則關于中國鐵路購票網站12306的漏洞報告，危害等級顯示為“高”，漏洞類型則是“用戶資料大量泄漏”。這意味著，這個漏洞將有可能導致所有注冊了12306用戶的賬號、明文密碼、身份證、郵箱等敏感信息泄露。瑞星公司針對12306網站約用戶隱私被泄露事件進行調查后發(fā)現，12306網站主域名下共有6個分站存在嚴重的Strust2框架的遠程執(zhí)行漏洞。
后犯罪嫌疑人蔣某某、施某某被抓獲。經過警方初步審查，兩人交代是通過收集互聯網某游戲網站以及其他多個網站泄露的用戶名加密碼信息，嘗試登錄其他網站進行“撞庫”，非法獲取用戶的其他信息，并牟取非法利益。
事件十一：攜程“癱瘓門”。2015年5月28日11時許，攜程網癱瘓，網頁版和手機APP均不能正常使用，攜程網回復稱是服務器遭到不明攻擊所致，正在緊急恢復。5月28日下午，攜程官網在首頁頂部掛出“攜程網站暫時無法提供服務，正在緊急修復中，您可以訪問：藝龍旅行網”的通知。5月28日17點開始，藝龍旅行首頁網也無法正常訪問，半小時后才恢復正常。對于事故原因，網上在攜程癱瘓事件發(fā)生不久之后，出現了內部員工離職報復、數據庫被物理刪除等傳言。5月28日22時45分，攜程官方表示，經技術人員搶修，除個別業(yè)務外，攜程官方網站及APP恢復正常，經過排查，數據沒有丟失，預訂數據也保存完整。5月29日1時30分，攜程官方表示，經技術排查，確認此次事件是由于員工錯誤操作導致，由于涉及的業(yè)務、應用及服務繁多，驗證應用與服務之間的功能是否正常運營，花了較長事件，攜程官網及APP已與28日23時29分全面恢復正常。
相關背景數據
在“3·15”國際消費者權益保護日腳步的臨近之際，網經社發(fā)布了《2016年度中國電子商務用戶體驗與投訴監(jiān)測報告》。報告通過對淘寶/天貓、京東、蘇寧易購、唯品會、國美在線、亞馬遜中國、拼多多、聚美優(yōu)品、當當網、1號店等數百家主流電商全年用戶維權大數據統計，發(fā)貨問題、物流問題、客戶服務、退款問題、退換貨難、虛假促銷、商品質量、疑似售假、貨不對板、信息泄露為“2016年度零售電商十大熱點被投訴問題”。
從中國電子商務投訴與維權公共服務平臺專家處獲悉，用戶信息泄露是指消費者在電商平臺購物后，由于購物信息泄露發(fā)生被欺詐、詐騙產生精神、經濟等損失的投訴現，信息泄露在電商市場比較普遍等。
據網經社(100EC.CN)此前對1000位用戶在線調查顯示，21.7%的用戶曾因網購、論壇、微信等遭遇過信息泄露，并且11.2%的用戶接到過疑似的詐騙電話；56.8%的用戶表示對互聯網信息安全擔憂，并會對需要填寫個人信息的互聯網游戲，注冊等保留一定的戒心，而仍有43.2%的用戶認為互聯網信息泄露與個人無關，不太關注。
另據中國電子商務投訴與維權公共服務平臺(www.qjkhjx.com/zt/315/)近年來接到的類似用戶投訴案例表明，近年來互聯網/電商行業(yè)“泄密”事件頻頻出現，其重大典型的包括：5173中國網絡服務網數次被“盜錢”、當當網多次用戶賬戶遭盜刷、“1號店”員工內外勾結泄露客戶信息、支付寶漏洞致用戶信息泄露、如家、七天開房信息泄密、騰訊7000多萬QQ群遭泄露、攜程技術漏洞導致用戶個人信息、銀行卡信息等泄露、微信朋友圈小游戲竊取用戶信息等。
據網經社(100EC.CN)監(jiān)測諸多案例獲悉，絕大多數新型的網絡騙術都與個人信息的泄漏有關，他們或者是充分利用已經竊取到的受害者個人信息實施網絡詐騙，或者就是以受害者的個人信息為網絡詐騙的攻擊目標，個人信息的非法交易也恰恰是造成網絡詐騙犯罪泛濫的根本原因。
相關法律/法規(guī)
《中華人民共和國刑法》第二百八十六條：破壞計算機信息系統罪。違反國家規(guī)定，對計算機信息系統功能進行刪除、修改、增加、干擾，造成計算機信息系統不能正常運行，后果嚴重的，處五年以下有期徒刑或者拘役;后果特別嚴重的，處五年以上有期徒刑。違反國家規(guī)定，對計算機信息系統中存儲、處理或者傳輸的數據和應用程序進行刪除、修改、增加的操作，后果嚴重的，依照前款的規(guī)定處罰。故意制作、傳播計算機病毒等破壞性程序，影響計算機系統正常運行，后果嚴重的，依照第一款的規(guī)定處罰。
全國人大《關于加強網絡信息保護的決定》規(guī)定：任何組織和個人不得竊取或者以其他非法方式獲取公民個人電子信息，不得出售或者非法向他人提供公民個人電子信息。公民發(fā)現泄露個人身份、散布個人隱私等侵害其合法權益的網絡信息，或者受到商業(yè)性電子信息侵擾的，有權要求網絡服務提供者刪除有關信息或者采取其他必要措施予以制止。網絡服務提供者和其他企業(yè)事業(yè)單位及其工作人員對在業(yè)務活動中收集的公民個人電子信息必須嚴格保密，不得泄露、篡改、毀損，不得出售或者非法向他人提供。
國務院《網絡交易管理辦法》第十八條規(guī)定：網絡商品經營者、有關服務經營者在經營活動中收集、使用消費者或者經營者信息，應當遵循合法、正當、必要的原則，明示收集、使用信息的目的、方式和范圍，并經被收集者同意。網絡商品經營者、有關服務經營者收集、使用消費者或者經營者信息，應當公開其收集、使用規(guī)則，不得違反法律、法規(guī)的規(guī)定和雙方的約定收集、使用信息。網絡商品經營者、有關服務經營者及其工作人員對收集的消費者個人信息或者經營者商業(yè)秘密的數據信息必須嚴格保密，不得泄露、出售或者非法向他人提供。網絡商品經營者、有關服務經營者應當采取技術措施和其他必要措施，確保信息安全，防止信息泄露、丟失。在發(fā)生或者可能發(fā)生信息泄露、丟失的情況時，應當立即采取補救措施。
《快遞市場管理辦法》規(guī)定：快遞企業(yè)、快遞從業(yè)人員不得違法泄露在從事快遞服務過程中知悉的用戶信息。違反該條款的，按《郵政法》相關條文予以處罰，即郵政企業(yè)、快遞企業(yè)違法提供用戶使用郵政服務或者快遞服務的信息，尚不構成犯罪的，由郵政管理部門責令改正，沒收違法所得，并處1萬元以上5萬元以下的罰款；對郵政企業(yè)直接負責的主管人員和其他直接責任人員給予處分；對快遞企業(yè)，郵政管理部門還可以責令停業(yè)整頓直至吊銷其快遞業(yè)務經營許可證。
《中華人民共和國電子商務法(草案)》：此外，2016年12月19日，十二屆全國人大常委會第二十五次會議初次審議了全國人大財經委提請的《中華人民共和國電子商務法(草案)》(以下簡稱《草案》)，這是我國第一部電商(網絡交易)領域的綜合性法律?！恫莅浮分貙Φ谌狡脚_作出明確規(guī)定要求對經營者進行審查，提供穩(wěn)定、安全服務；對當前問題突出的電商炒信、惡意騷擾、信息泄露等作出明確規(guī)定。電子商務經營者要建立制度提升技術手段，防止信息泄露、丟失、毀損，確保電子商務數據信息安全；在發(fā)生或者可能發(fā)生用戶個人信息泄露、丟失、毀損時，電子商務經營主體應當立即采取補救措施，及時告知用戶，并向有關部門報告。
央行《銀行卡收單業(yè)務管理辦法》第二十八條：“收單機構不得以任何形式存儲銀行卡磁道信息或芯片信息、卡片驗證碼、卡片有效期、個人標識碼等敏感信息，并應采取有效措施防止特約商戶和外包服務機構存儲銀行卡敏感信息”
2008年中國銀聯風險管理委員會發(fā)布的《銀聯卡收單機構賬戶信息安全管理標準》命令禁止本地保存銀行卡信息：“各收單機構系統只能存儲用于交易清分、差錯處理所必需的最基本的賬戶信息，不得存儲銀行卡磁道信息、卡片驗證碼、個人標識代碼(PIN)及卡片有效期?！?/p>
二、專家觀點
律師專家激辯：究竟該誰為用戶數據安全負責？
按照現行法律，如果用戶信息泄露，企業(yè)是需要承擔一定的賠償責任的，網經社特約研究員、遼寧亞太律師事務所董毅智律師此前類似案例曾剖析道，因為公司與用戶之間具備合同關系，有保障用戶信息安全的義務。如果本次事故是內部人員所為，說明公司內部存在管理問題，沒有盡到安全管理責任，應承擔相應的民事責任，賠償用戶損失。如果本次事故是外部攻擊造成，需要具體分析公司方面是否有采取基本的技術措施保障信息的安全，再來判定公司是否存在過錯。
其中一個重要的問題就是，當企業(yè)發(fā)現數據泄露后做了什么，是否第一時間發(fā)出警報并采取措施直接體現了當事公司是否盡到了相關責任。在類似事件中，一些企業(yè)往往擔心自身名譽受損，對數據泄露抱著遮遮掩掩的態(tài)度，這種心態(tài)正是網絡攻擊者所期望的局面，也是攻擊者有恃無恐的原因之一。
按照美國的法律，企業(yè)發(fā)生一次信息泄露事件就可能被罰得傾家蕩產。根據我國法律對用戶隱私的侵權行為約束力有限，用戶維權、尋求民事賠償勝訴率不大，對損失評估難以確定金額，所以想要對隱私泄露的責任人追究還是非常困難的。雖然大規(guī)模信息泄露、數據安全事件頻出，卻從未見到企業(yè)負責人被問責。
對此，網經社特約研究員、廣州金鵬律師事務所合伙人詹朝霞律師認為：違法成本低，法律監(jiān)管缺失是“泄密”事件再三出現的根源！從法律層面來看，各類服務提供商，基于提供服務所采集的用戶信息數據，具有嚴格保密的法律義務，類似的規(guī)定散見于國家工商總局發(fā)布的《網絡交易管理辦法》、《全國人民代表大會常務委員會關于加強網絡信息保護的決定》等相關法律法規(guī)規(guī)章中，雖然規(guī)定不少，但相關規(guī)定中卻沒有設置任何對應的處罰措施，違法成本極低。
在日益繁雜多變的網絡交易中，服務商們忙于應付各種生意，對于用戶信息保密僅僅是基于商業(yè)道德或品牌榮譽的角度，其實施力度可想而知?？梢院敛豢鋸埖卣f，法律監(jiān)管的缺失是類似事件一而再再而三爆發(fā)的根本。行政主管部門，比如工商局、銀監(jiān)會、證監(jiān)會、通管局等相關部門應該形成聯動機制，對泄露用戶信息的行為甚至是“出賣”用戶信息的行為進行狠狠打擊，還消費者以安全，還消費者以放心。
對此，網經社特約研究員、浙江澤大律師事務所付勇勇律師認為：因商家過失導致消費者經濟損失的理應賠償?！断M者權益保護法》的規(guī)定，經營者及其工作人員對收集的消費者個人信息必須嚴格保密，不得泄露、出售或者非法向他人提供。經營者應當采取技術措施和其他必要措施，確保信息安全，防止消費者個人信息泄露、丟失。
在發(fā)生或者可能發(fā)生信息泄露、丟失的情況時，應當立即采取補救措施。另外，《網絡交易管理辦法》也有相同的規(guī)定。如果由于經營者的過失，導致消費者經濟損失的，理應承擔相應的賠償責任。
網經社主任曹磊認為，用戶信息泄露不僅存在于個別計價電商平臺，幾乎是當下電商行業(yè)的一大“通病”，而信息泄露中受害最大的是處于被動的消費者。要在購物過程中避免信息泄露，需要消費者、電商平臺和相關部門的共同努力。全國首部《電子商務法(草案)》中，加大對信息安全的保護力度，明確包括第三方電商平臺、平臺內經營者、支付服務提供者、快遞物流服務提供者等在內的信息安全保護責任主體。提出對未履行保護義務的，最高處50萬元罰款并吊銷執(zhí)照；構成犯罪的，追究刑事責任。此外，根據刑法第二百五十三條：“國家機關或者金融、電信、交通、教育、醫(yī)療等單位的工作人員，違反國家規(guī)定，將本單位在履行職責或者提供服務過程中獲得的公民個人信息，出售或者非法提供給他人，情節(jié)嚴重的，處三年以下有期徒刑或者拘役，并處或者單處罰金。
那么，如何防止個人信息被泄露呢？
對此，網經社主任曹磊給出了建議：
第一，網站用戶信息泄露有多種可能性途徑。現在許多APP、網站、公眾號、小程序都需要用戶注冊賬號后才能正常使用。因此，每個網民擁有多個賬號是很平常的事情。在注冊時，網站一般都需要填寫一些個人信息，如常見的賬號、密碼、郵箱等，像一些電子商務、婚戀、交友網站等還需要實名認證，要求填寫的信息更加詳細。平臺上的用戶數據泄露主要有以下幾種方式：黑客利用平臺存在的安全漏洞入侵網站，盜取用戶數據庫；網站內部工作人員倒賣用戶信息；通過撞庫攻擊，竊取用戶數據；利用釣魚攻擊竊取用戶信息；通過木馬、病毒竊取用戶隱私信息。
第二，法律條文需細化，相關部門應適時介入。我國關于網絡信息安全方面的法律條文不夠明確，適用范圍尚且不夠精準，相關條文必須得到進一步細化、規(guī)范，以此更加公平公正地懲治網絡信息安全事故的造成者，保護公民切身利益。此類信息泄露事件不適用“不告不處理的”的原則，相反，執(zhí)法部門應主動積極介入案件調查，并對實施者進行追責處理。
第三，信息安全無小事，用戶必須增強信息保護意識。警惕要求重新輸入賬號信息，否則將停掉信用卡賬號之類的郵件，不要回復或者點擊郵件的鏈接，以免落入圈套。同時，避免開啟來路不明的電子郵件及文件，安裝殺毒軟件并及時升級病毒知識庫和操作系統補丁，將敏感信息輸入隱私保護，打開個人防火墻。網絡銀行時，選擇使用網絡憑證及約定賬戶方式進行轉賬交易，不要在網吧、公用計算機上和不明的地下網站做在線交易或轉賬。不要在多個網站使用相同的注冊賬戶名以及登錄密碼，防止網絡黑客有意盜取，造成多個網站個人信息的連環(huán)失竊。
第四，要求網站平臺收集和使用用戶信息應當遵循“合法、正當、必要”三原則。對收集到的用戶信息應當采取安全保護措施，一旦發(fā)生泄密，必須及時采取補救措施，否則都可能面臨行政處罰或者用戶的訴訟。
最后，國內知名網購維權專家、網經社法律與權益部姚建芳助理分析師認為：
第一，信息安全無小事，忽視必然付出慘重代價。針對廣大互聯網企業(yè)都能夠重視用戶信息安全問題，加強相關的數據安全保護、技術監(jiān)管以及內部管理。，防止任何形式的信息泄露。一旦出現信息安全問題，盡早補救，以防事態(tài)嚴重，一發(fā)不可收拾。同時，一旦有可能威脅用戶信息安全，應第一時間坦誠公布，告知用戶，并且主動承擔責任，給以相應的賠償。監(jiān)管部門，加強對互聯網、電商、快遞行業(yè)的監(jiān)管，細化個人信息保護相關法律法規(guī)，做到完善立法，嚴格執(zhí)法。
第二，用戶增強信息保護意識，網絡支付需謹慎
1、對要求重新輸入賬號信息，否則將停掉信用卡賬號之類的郵件不予理睬。不要回復或者點擊郵件的鏈接。如果想核實電子郵件的信息，使用電話，而非鼠標；若想訪問某個公司的網站，使用瀏覽器直接訪問，而非點擊郵件中的鏈接。
2、留意網址。多數合法網站的網址相對較短，通常以.com或者.gov結尾，仿冒網站的地址通常較長，只是在其中包括合法的企業(yè)名字(甚至根本不包含)。
3、避免開啟來路不明的電子郵件及文件，安裝殺毒軟件并及時升級病毒知識庫和操作系統補丁，將敏感信息輸入隱私保護，打開個人防火墻。
4、使用網絡銀行時，選擇使用網絡憑證及約定賬戶方式進行轉賬交易，不要在網吧、公用計算機上和不明的地下網站做在線交易或轉賬。
5、不要在多個網站使用相同的注冊賬戶名以及登錄密碼，防止網絡黑客有意盜取，造成多個網站個人信息的連環(huán)失竊。
6、鑒于近來頻頻出現用戶網銀被盜等問題，建議最好有單獨銀行卡開通網銀供網絡消費使用，同時網銀盡量不要選擇工資卡等存款較多的銀行卡。
第三，互聯網信息泄露隱性風險重重，除了我們熟悉的購物網站賬戶被盜、CDSN信息泄露外，在日常的手機軟件下載、WIFI蹭網、手機支付等又存在一定的風險。然而，所有的信息泄露無外乎三種原因：
(1)擁有個人信息資料的商業(yè)機構被外部竊取或內部泄露：諸如航空公司旅客行程資料被泄漏出現針對性的詐騙，某快遞公司百萬客戶信息遭泄露等；
(2)技術漏洞所致：諸如一些快捷酒店因開房記錄由第三方存儲導致客戶信息泄漏，造成用戶大量隱私內容泄露等；
(3)用戶個人由于信息保管不當，被不法分子獲得，尤其是在互聯網應用中使用簡單密碼或者相同的密碼等。
對此，建議廣大互聯網/電商企業(yè)加強技術監(jiān)管，保障用戶信息安全；互聯網用戶加強個人信息保護意，保護個人信息不受侵犯；監(jiān)管部門加快相關法律法規(guī)建設，嚴格執(zhí)法。
