蘇寧易購賬戶失而復得
長沙市民張暢在蘇寧易購注冊的賬戶,有過一段“失而復得”的經歷,雖然在其多次投訴下,蘇寧易購最終為其找回了賬戶,但這個賬戶到底是如何莫名消失的,張暢至今還沒有得到蘇寧易購的明確答復
電商,正在快速地改變著人們的生活方式和消費觀念,在電商和消費者的共同作用下,“雙11”已徹底由“光棍節”演變成了“狂歡購物節”。
每年“雙11”狂購過后,銷售假貨、虛假降價、刷單沖量、延遲送貨等問題就會成為消費者投訴的重災區。隨著電商的不斷發展,客戶信息和賬戶安全又成為了令消費者擔憂的一件事。
近日,湖南省長沙市民張暢(化名)在蘇寧易購[微博]注冊的賬戶,就有過一場“失而復得”的經歷,雖然在其多次投訴下,蘇寧易購最終為其找回了賬戶,但這個賬戶到底是如何莫名消失的,張暢至今還沒有得到蘇寧易購的明確答復。
而蘇寧易購在接受法治周末記者采訪時解釋稱,造成顧客賬號無法登錄的原因有多種,此案例屬于個例,暫未發現有同類型的情況存在。
在電商經濟迅猛發展的今天,如何才能確保消費者的賬戶信息安全,成了一個不容忽視的問題。
賬戶莫名消失
蘇寧易購,作為蘇寧云商(15.22, 0.11, 0.73%)集團股份有限公司旗下的新一代B2C網上購物平臺,現已覆蓋傳統家電、3C電器、日用百貨等品類。
2011年7月20日,張暢在蘇寧易購公司官方網站成功注冊了賬戶,幾年來,該賬戶一直在正常使用。今年9月中旬的一天,張暢準備在蘇寧易購下單購買商品,當其登錄賬戶時,卻發現顯示“賬戶不存在”。
張暢于是馬上撥打蘇寧易購服務熱線反映相關情況,一天后,該公司客服答復:“這個賬戶從來沒有在蘇寧易購網站注冊過,這個賬戶不存在。”
“我每次購物后,都有蘇寧易購網絡系統發來的購物訂單確認信息,而接收購物確認信息的正是我注冊賬戶的QQ郵箱。”當張暢以“購物訂單確認信息”質疑蘇寧易購公司“賬戶不存在”的說法后,客服人員答應再去調查,然后答復。
幾天后,蘇寧易購客服人員又打來電話說,張暢的賬戶被他人替換了,無法找回。“我的賬戶里面有我的個人信息資料,我不想這樣不明不白地丟了。”在張暢的強烈要求下,蘇寧易購的客服人員答應再去調查協調。
張暢第三次撥打蘇寧易購的客服電話,客服人員答復:“原來賬戶已經被人替換了,替換的賬戶為‘[email protected]’。”客服人員建議讓她先用賬戶[email protected]登錄,然后申請找回密碼。但是,當張暢登錄此賬戶,準備找回密碼時,才發現綁定的手機號碼已經被一同更改了,所以無法使用此項功能。
幾天后,張暢第四次撥打蘇寧易購服務熱線時,客服仍說是賬戶被替換,需要通過人工申訴來找回密碼。
賬戶丟失后,張暢在百度搜索如何解決這種情況時,才發現有很多網友在網上發帖稱有過“賬戶莫名丟失”的類似情況。
11月8日,在不斷地與蘇寧易購客服電話溝通后,張暢的賬戶被找回了。
“作為一名在蘇寧易購購物達4年的老客戶,我的賬戶到底因何丟失?蘇寧易購公司至今沒有給我一個明確的答復。”張暢對法治周末記者說。
賬戶因何消失未有定論
“如果是單獨的賬戶被黑客盜取,只會是密碼丟失,賬戶還是會存在的,為什么當初我的賬戶顯示是‘不存在’。再說,外部黑客是無法登錄蘇寧易購內部平臺刪除客戶賬戶的,而且我的手機也從未收到過更改賬戶的短信驗證。”張暢對蘇寧易購公司的回復提出了質疑。
11月11日,法治周末記者帶著疑問來到蘇寧易購位于江蘇南京的總部進行采訪。11月12日晚間,蘇寧易購給記者發來了相關問題的《回復》。
《回復》中強調:“蘇寧易購非常重視用戶信息安全,用戶敏感信息都經過多重不可逆算法加密,安全強度高,目前未有發現被破解。”
蘇寧易購系統設置安全登錄的保護功能,針對用戶異地登錄、異常登錄,系統會自動要求用戶進行手機短信驗證身份,增加用戶信息的安全性。”
但蘇寧易購在《回復》中談到張暢的賬戶是因何原因無法登錄時稱:“造成顧客賬號無法登錄的原因有多種,比如,由于個人賬號被惡意盜取、信息被篡改,顧客賬戶信息在不安全網絡情況下使用(如不安全的免費WiFi),或在不同網站使用的是相同的賬號密碼致使購物、支付等信息被黑客截取等。”
據中國電子商務研究中心發布的《2014年度中國電子商務用戶體驗與投訴監測報告》指出,信息泄露已然成為2014年度生活服務電商十大熱點投訴問題。
個人信息泄露并非個例
蘇寧易購公司《回復》中還稱:“由我司相關人員聯系顧客,在顧客同意并提供個人資料進行系統審核通過后,賬號于11月8日恢復正常使用,投訴已解決。目前貴媒體反饋的案例屬于個例,暫未發現有同類型的情況存在。”
法治周末記者注意到,近幾年凡是出現客戶因信息泄露和賬戶被盜等類似原因的投訴,蘇寧易購都以“沒有查詢到因為蘇寧易購系統的原因所導致的信息泄露”,不可能對受害者進行賠償,并要求受害者報警。
法治周末記者通過百度搜索“蘇寧易購賬戶”關鍵字,立馬跳出很多與張暢類似的情況信息。其中一位網名為“fzyixiantian”的用戶,于2014年7月9日在百度發帖稱:自己在蘇寧易購注冊的賬號綁定了一個陌生的深圳手機號和一張寧夏地區的蘇寧門店卡,而身份信息還是本人的,賬戶里面的積分都被兌換成券購買產品了。
一位叫“babayah”的用戶,2015年10月4日在網上也吐槽,說9月22日在蘇寧易購官網點擊“降價通知”的時候,發現手機號并不是他的,問客服說他的賬戶是安全的,把手機號改過來就行,再擔心的話就把密碼改一下,其當時就沒改密碼。10月1日再登錄時,說他的賬戶不存在,10月4日還是說賬戶不存在。
2015年9月26日,網名叫“明月幾時有2212“的在百度貼吧反映,幾年前注冊了一個蘇寧易購賬號,手機上也裝了一個蘇寧易購的APP。23日8點左右發現手機上有一個APP推送的消息:您購買的商品已發貨。可是我這二天沒有買過東西呀,所以進去看看,是有人用我的賬號買了兩袋米,用了我兩個優惠券。以為是密碼被盜用了,取消了訂單后順手修改了密碼,發現對方是在23日凌晨0:40左右在煙臺網頁登錄下的訂單,收貨地址在江蘇宿遷。24日8點左右手機上又有一個同樣發貨的消息,用23日修改后的密碼進去發現又有人下了一個訂單,還是同樣兩袋米,用了兩個券。登錄地為煙臺移動,收貨地同樣在江蘇宿遷泗洪。問題的關鍵在于:“我修改了密碼,他如何用我修改的密碼登錄?在我原綁定的手機號沒有收到驗證碼的情況下,他如何修改綁定手機號的?登錄地在煙臺,收貨在宿遷。”
據《南方周末》報道:自2012年6月至2015年9月,第三方安全漏洞平臺“烏云平臺”共發布蘇寧易購系統漏洞270條,其中在2015年發布的漏洞數目顯著增多,僅6月就發布了58條。
中國互聯網絡信息中心(CNNIC)發布的《中國網民權益保護調查報告(2015)》顯示,近一年來,網民因個人信息泄露、垃圾信息、詐騙信息等現象,導致總體損失約805億元,人均124元,其中約4500萬網民近一年遭受的經濟損失在1000元以上。
7月6日,《網絡安全法(草案)》對外公布,并向社會公開征求意見。
草案提出,網絡運營者應當建立健全用戶信息保護制度,加強對用戶個人信息、隱私和商業秘密的保護;網絡運營者對其收集的公民個人信息必須嚴格保密,不得泄露、篡改、毀損,不得出售或非法向他人提供。
工信部電子科學技術情報研究所總工尹立波認為:《國家網絡安全法》從網絡運行安全、關鍵信息基礎設施安全、網絡信息安全、法律責任等方面進行了明確規定,將等級保護、網絡產品與服務安全、網絡安全信息共享、個人信息保護等多項工作納入法律軌道,為保障國家網絡安全、促進我國信息化健康發展,提供了高層次的法律依據。