昨日，當(dāng)當(dāng)網(wǎng)突然向用戶發(fā)布信息表示，自3月19日起，緊急凍結(jié)所有用戶的賬戶余額及禮品卡3天，成為全國(guó)零售電商因盜刷而凍結(jié)賬戶的“先行者”。當(dāng)當(dāng)網(wǎng)昨日向新快報(bào)發(fā)來的聲明表示，事件源于近日極個(gè)別賬戶被盜，造成少數(shù)消費(fèi)者的賬戶余額被不法分子盜用，因此做出緊急凍結(jié)賬戶的決定。當(dāng)當(dāng)網(wǎng)對(duì)外透露，事件只涉及“極少數(shù)”用戶，并指丟失信息的根源在CSDN（一個(gè)專門面對(duì)IT技術(shù)人員的網(wǎng)站）。不過，當(dāng)當(dāng)網(wǎng)的回應(yīng)難解用戶疑慮。

　　問題1

　　約百名用戶被盜，仍屬“極個(gè)別”現(xiàn)象？

　　昨日，當(dāng)當(dāng)網(wǎng)就多位用戶投訴賬戶被盜的事件公開表態(tài)，表示在3月19日到21日，緊急凍結(jié)所有當(dāng)當(dāng)網(wǎng)賬戶余額及禮品卡。并要求用戶在凍結(jié)期間修改密碼，對(duì)發(fā)現(xiàn)賬戶登錄異常或賬戶余額被盜用，消費(fèi)者可致電當(dāng)當(dāng)網(wǎng)客服（400-711-6699）反映。

　　當(dāng)當(dāng)網(wǎng)此次采取的緊急凍結(jié)賬戶措施在全國(guó)零售電商屬首例，雖然當(dāng)當(dāng)網(wǎng)相關(guān)負(fù)責(zé)人昨日對(duì)記者表示，“目前已被發(fā)現(xiàn)的被盜用戶數(shù)約100個(gè)，因此現(xiàn)象只是個(gè)別現(xiàn)象”，但從“所有”、“凍結(jié)三天”來看，問題應(yīng)該比較嚴(yán)重。

　　長(zhǎng)期關(guān)注電商業(yè)務(wù)的中國(guó)政法大學(xué)知識(shí)產(chǎn)權(quán)研究員趙占領(lǐng)就對(duì)記者表示，雖然目前采取暫時(shí)凍結(jié)所有賬戶，提示用戶改密碼、報(bào)警，措施是比較到位的，“但從另一角度也說明了被盜賬戶的數(shù)量不可能是‘極少數(shù)。

　　記者也發(fā)現(xiàn)，在當(dāng)當(dāng)網(wǎng)發(fā)布公開聲明后，截至昨日傍晚，已有逾100人轉(zhuǎn)發(fā)信息，當(dāng)中不乏剛發(fā)現(xiàn)賬戶被盜的用戶。其中，網(wǎng)友“風(fēng)輕云淡-2011”昨日中午通過微博表示，“剛發(fā)現(xiàn)，當(dāng)當(dāng)用戶密碼被盜了，損失500多大元。”網(wǎng)友“CMCC劍客”昨日下午3時(shí)表示，密碼已經(jīng)被盜，剛聯(lián)系當(dāng)當(dāng)網(wǎng)工作人員，工作人員已確認(rèn)有其他人使用其余額進(jìn)行了幾筆購(gòu)買交易。業(yè)內(nèi)人士表示，由于部分用戶并不常查看賬戶余額及禮品卡，在得知本次事件后估計(jì)會(huì)去查看，未來發(fā)現(xiàn)的被盜用客戶有可能還會(huì)增多。

　　問題2

　　賬戶被盜源于去年互聯(lián)網(wǎng)泄密事件？

　　對(duì)于賬戶余額被盜的原因，當(dāng)當(dāng)網(wǎng)的解釋是“2011年CSDN互聯(lián)網(wǎng)泄密事件導(dǎo)致大量賬戶密碼數(shù)據(jù)丟失，而很多互聯(lián)網(wǎng)用戶習(xí)慣在不同網(wǎng)站上使用同一的賬戶和密碼所導(dǎo)致。”也就是說，僅那些在不同網(wǎng)站使用同一用戶名與密碼的用戶才有可能被盜。而當(dāng)當(dāng)網(wǎng)的CEO李國(guó)慶也就該事件在微博中表示，“1月CSDN網(wǎng)站幾千萬用戶密碼被曝光，竊賊最近在幾家電商試用，用盜竊的余額購(gòu)物。”

　　一位IT從業(yè)者對(duì)記者表示，當(dāng)當(dāng)網(wǎng)所述的情況是有可能的，“因?yàn)楹芏嗳硕紩?huì)在不同網(wǎng)站上使用同樣的用戶名與密碼，因此不排除其他網(wǎng)站也會(huì)相繼出現(xiàn)這樣的情況。”不過，因此而影響的用戶數(shù)量并不會(huì)很多。

　　他分析道，“CSDN是一個(gè)專業(yè)技術(shù)員才會(huì)登錄的網(wǎng)站，而當(dāng)當(dāng)網(wǎng)是零售電子商務(wù)網(wǎng)站，兩者的用戶群不一樣，因此，必須是兩者的交集用戶才會(huì)出現(xiàn)被盜現(xiàn)象；再者，基于一些用戶對(duì)交易類密碼及普通密碼的設(shè)置不同，一般來說，交易類密碼會(huì)設(shè)置得較為復(fù)雜，因此，被盜用的幾率是很低的。”在去年底，新快報(bào)就曾經(jīng)刊文《當(dāng)當(dāng)網(wǎng)現(xiàn)安全漏洞，或致用戶資料泄露》，反映當(dāng)當(dāng)網(wǎng)因設(shè)計(jì)缺陷導(dǎo)致用戶地址、姓名及聯(lián)系方式都暴露于外的情況。對(duì)于兩者的關(guān)聯(lián)，當(dāng)當(dāng)網(wǎng)相關(guān)負(fù)責(zé)人回應(yīng)表示，“目前調(diào)查導(dǎo)致本次事件的原因是CS-DN互聯(lián)網(wǎng)泄密事件。”上述IT從業(yè)員對(duì)記者表示，如果涉及的用戶數(shù)量較少，則當(dāng)當(dāng)網(wǎng)所述的原因可成立，但如果涉及用戶數(shù)量較多，那其所提及的因素可能只是事件根源的一部分，“不排除當(dāng)當(dāng)網(wǎng)的數(shù)據(jù)庫被黑客攻擊導(dǎo)致資料被泄。”

　　問題3

　　為何發(fā)生逾一月至媒體曝光才處理？

　　回顧事件不難發(fā)現(xiàn)，當(dāng)當(dāng)網(wǎng)用戶賬戶被盜事件并不是最近才發(fā)生的事件。記者翻查資料發(fā)現(xiàn)，早在3月3日相關(guān)盜刷事件就被曝光。當(dāng)時(shí)有用戶反映，2月14日查賬戶時(shí)發(fā)現(xiàn)余額被盜刷，當(dāng)時(shí)注冊(cè)郵箱也已經(jīng)被修改，事件處理至2月24日，當(dāng)當(dāng)網(wǎng)客服表示，已經(jīng)報(bào)警方處理事件，建議該消費(fèi)者自行報(bào)警等待，但并不對(duì)用戶損失做出回應(yīng)。事件發(fā)展至上周，多個(gè)用戶通過媒體曝光集體賬戶被盜的現(xiàn)象才得以引起關(guān)注。當(dāng)當(dāng)網(wǎng)相關(guān)負(fù)責(zé)人對(duì)記者表示，“我們也是媒體曝光后才得悉事件，然后著手調(diào)查。”

　　當(dāng)當(dāng)網(wǎng)昨日通過聲明表示，對(duì)于凍結(jié)之前發(fā)生的損失，經(jīng)審核確認(rèn)后，將分批給予全額補(bǔ)償。對(duì)已被盜的賬戶，當(dāng)當(dāng)網(wǎng)已報(bào)案，將全力協(xié)助派出所辦案。

　　對(duì)于事件責(zé)任，趙占領(lǐng)表示，從法律角度說，如果是網(wǎng)站自己沒有采取基本安全措施，比如明文保存密碼，賬戶被盜的話，網(wǎng)站是有責(zé)任的。但如果采取了技術(shù)措施，而被黑客攻擊，網(wǎng)站一般不承擔(dān)責(zé)任。不過，若賬戶被盜之后，網(wǎng)站沒有凍結(jié)賬戶、提醒用戶、沒有采取措施避免進(jìn)一步損失的話，則要承擔(dān)連帶責(zé)任。因此“對(duì)于在此前因?yàn)橘~戶被盜帶來損失的用戶，當(dāng)當(dāng)網(wǎng)有賠償責(zé)任的”。

　　而若要進(jìn)一步深究責(zé)任，則要看“數(shù)據(jù)庫被攻擊與賬戶被盜、余額被刷的時(shí)間間隔，如果是春節(jié)前那次數(shù)據(jù)庫被攻擊導(dǎo)致前不久的余額被刷，這期間當(dāng)當(dāng)網(wǎng)沒有采取必要措施比如凍結(jié)賬戶、減少損失，就要擔(dān)當(dāng)一定的責(zé)任。”趙占領(lǐng)表示。