當(dāng)當(dāng)網(wǎng)賬戶遭盜刷
預(yù)存在網(wǎng)站的資金安全誰保障？
當(dāng)當(dāng)網(wǎng)稱與CSDN泄密有關(guān),南京尚未接到相關(guān)報警
當(dāng)當(dāng)網(wǎng)重蹈京東商城覆轍。近日，當(dāng)當(dāng)網(wǎng)被曝發(fā)生用戶賬戶盜刷事件。隨后，當(dāng)當(dāng)網(wǎng)發(fā)布了官方聲明稱，當(dāng)當(dāng)網(wǎng)用戶賬戶被盜刷與此前CSDN等眾多互聯(lián)網(wǎng)網(wǎng)站大量賬戶密碼數(shù)據(jù)丟失有關(guān)。不過，業(yè)內(nèi)專家認為，不少網(wǎng)站都允許用戶將資金充入賬戶，而實際上這部分資金的監(jiān)管責(zé)任全在網(wǎng)站，而網(wǎng)站的實力參差不齊，資金的安全很成問題。此次賬戶盜用事件規(guī)模不大，但究竟是什么原因，還有多種可能。
□快報記者 張波 田雪亭
當(dāng)當(dāng)中招
公司證實：約100個賬戶被盜刷
當(dāng)當(dāng)網(wǎng)賬號被盜的網(wǎng)友接二連三通過微博倒苦水。
微博名為“迷路精靈的青草地”的網(wǎng)友19日通過微博表示：剛收到當(dāng)當(dāng)短信說賬戶可能被盜，登上去一看里面200元禮品卡被盜買剩下38元。上網(wǎng)一查當(dāng)當(dāng)網(wǎng)數(shù)據(jù)庫大規(guī)模泄密是去年12月底的事情，從1月開始用戶陸續(xù)被盜，當(dāng)當(dāng)不但不給回復(fù)賠償，而且沒有發(fā)任何通知告知其他客戶修改密碼，直到現(xiàn)在3月下旬了才通知。
微博名為“桂志新2012”的網(wǎng)友更早遇到這樣的問題，其3月16日在微博里提到：昨天上當(dāng)當(dāng)買書，發(fā)現(xiàn)我的賬戶登錄不上去，系統(tǒng)提示是用戶名不存在，我用了這么多年的賬號，怎么可能用戶名不存在？打電話給客服幫我查，才發(fā)現(xiàn)是賬戶被人盜用了。
記者從當(dāng)當(dāng)網(wǎng)的市場部相關(guān)人士處獲悉，此次涉及的賬戶在100個左右，目前還不知道其中是否涉及江蘇用戶。該負責(zé)人表示，這些客戶損失的資金從數(shù)十元到幾百元不等，較大金額的情況非常少。
緊急措施：賬戶凍結(jié) 全額賠償
3月20日，當(dāng)當(dāng)網(wǎng)發(fā)布了官方聲明，其中表示，當(dāng)當(dāng)網(wǎng)用戶賬戶被盜刷與此前CSDN等眾多互聯(lián)網(wǎng)網(wǎng)站大量賬戶密碼數(shù)據(jù)丟失有關(guān)。經(jīng)核實很多互聯(lián)網(wǎng)用戶習(xí)慣在不同網(wǎng)站上使用統(tǒng)一的賬號和密碼，由于2011年CSDN互聯(lián)網(wǎng)泄密事件導(dǎo)致大量賬戶密碼數(shù)據(jù)丟失，給不法分子留下了可乘之機。此外，為了用戶賬戶及資金安全，當(dāng)當(dāng)網(wǎng)于3月19日至3月21日凍結(jié)用戶當(dāng)當(dāng)網(wǎng)賬戶余額及禮品卡。在此期間，請當(dāng)當(dāng)網(wǎng)用戶及時修改密碼，如果發(fā)現(xiàn)賬戶登錄異?；蛸~戶余額被盜用，請盡快致電當(dāng)當(dāng)網(wǎng)客服。而凍結(jié)之前發(fā)生的損失，當(dāng)當(dāng)網(wǎng)在經(jīng)過審核之后將全額補償。
當(dāng)當(dāng)網(wǎng)CEO李國慶也發(fā)微博解釋說：“1月CSDN網(wǎng)站幾千萬用戶密碼被曝，竊賊最近在幾家電商試用，用盜竊的余額購物。按法規(guī)公安要求受害顧客報案才立案。”
馬上就訪
南京暫未接到相關(guān)報警
“截至昨天晚上7點鐘，南京暫未接到有關(guān)當(dāng)當(dāng)網(wǎng)的報警?！弊蛱?，記者從南京警方獲悉，此類警情暫未在南京出現(xiàn)。
不過警方表示，盡管當(dāng)當(dāng)網(wǎng)的警情沒有出現(xiàn)，但在之前，類似的警情曾經(jīng)多次發(fā)生過。去年，一家網(wǎng)購網(wǎng)站，市民孫女士就損失了數(shù)千元。警方調(diào)查后發(fā)現(xiàn)，原來，有黑客侵入了網(wǎng)站，盜取了孫女士的賬號和密碼，并用其賬戶內(nèi)的錢款消費。警方表示，不少掌握技術(shù)的黑客，會一直盯著類似的網(wǎng)站，專門對一些防范較差的網(wǎng)站植入木馬，盜取客戶信息。還有一些不法人員，會用假網(wǎng)站冒充真網(wǎng)站，誘騙網(wǎng)民上當(dāng)。
資金預(yù)存在網(wǎng)站風(fēng)險大
在專家看來，在網(wǎng)站預(yù)存的資金都存在風(fēng)險。而實際上，目前不少電子商務(wù)網(wǎng)站都可以進行充值，也鼓勵客戶充值，而資金放在賬面上卻很難控制潛在風(fēng)險。
南京一家電子商務(wù)網(wǎng)站的負責(zé)人向記者透露：“現(xiàn)在很多網(wǎng)站都提供賬戶充值，包括很多團購網(wǎng)站，用戶開了戶之后，也鼓勵客戶向賬戶充值?！边@位負責(zé)人表示，一方面，這部分資金對于網(wǎng)站來說是現(xiàn)金流，非常可貴；另一方面，這些愿意向網(wǎng)站充值的客戶都是粘度較高的客戶，他們是網(wǎng)站的重點客戶，網(wǎng)站也非?？粗厮麄?。
至于如何保障資金的安全，上述負責(zé)人坦言，這個全靠網(wǎng)站自身力量。他說：“這個資金沒有托管機構(gòu)，不是放在銀行的，不可能絕對安全，要看網(wǎng)站的管理、技術(shù)上的投入、重視程度等等，當(dāng)然很難百分百安全?！?div style="height:15px;">
金山網(wǎng)絡(luò)信息安全專家李鐵軍也表示，這部分資金的安全等級非常低，資金的安全與否完全仰仗網(wǎng)站。無論是當(dāng)當(dāng)網(wǎng)還是京東商城，這樣的大網(wǎng)站有一定的實力，起碼出了事賠付不成問題，如果是一些小網(wǎng)站，安全等級低不說，一旦出了事很可能連賠錢的能力都沒有。
疑問
Ａ
網(wǎng)站賬號
為何會被盜?
專家分析，網(wǎng)站泄密、黑客入侵、用戶使用不當(dāng)都可能造成賬號被盜
事實上，早在當(dāng)當(dāng)網(wǎng)之前，京東商城已經(jīng)卷入了“CSDN泄密門”，出現(xiàn)了大量賬戶被套用盜刷的情況，當(dāng)時賬戶被盜用資金全部用來買了彩票。不過此次事件的具體原因仍有待查明。
南京同慶科技公司總經(jīng)理胡杰認為，造成賬號被盜的可能性非常多，也不排除內(nèi)部員工監(jiān)守自盜，也可能是因為用戶本身的密碼設(shè)置存在一定的規(guī)律，黑客通過排列組合破譯。胡杰表示，現(xiàn)在網(wǎng)絡(luò)上的盜號手段非常之多，獲取賬戶密碼的渠道也不少，所以用戶自己必須更加謹慎。
金山網(wǎng)絡(luò)信息安全專家李鐵軍認為，造成這種結(jié)果有很多可能性，當(dāng)當(dāng)網(wǎng)聲明稱與CSDN泄密有關(guān)，這是一種可能。另外，也可能是用戶自己使用密碼不當(dāng)；也可能是網(wǎng)站系統(tǒng)被入侵。李鐵軍認為：“從去年到今年發(fā)生了很多起類似的事情，我覺得不是偶發(fā)事件，應(yīng)該有關(guān)聯(lián)?！?div style="height:15px;">
有不少電商人士對當(dāng)當(dāng)網(wǎng)和京東商城報以同情，認為二者也是受害者。京東商城賬號被盜發(fā)生后，已和賬號存在風(fēng)險的用戶進行一對一溝通，建議用戶將密碼設(shè)置得更復(fù)雜一些。此外，也為用戶提供了賬號安全功能服務(wù)。當(dāng)當(dāng)網(wǎng)的市場部負責(zé)人昨天也向記者表示，目前賬戶資金還在凍結(jié)，未來當(dāng)當(dāng)網(wǎng)會啟動更加嚴(yán)密的安全措施，包括手機驗證等。
一位律師表示，雖然目前對于網(wǎng)上這部分資金的監(jiān)管沒有規(guī)定，但是一旦這部分資金出了問題，用戶完全可以通過法律途徑解決問題?！熬W(wǎng)站負有全部責(zé)任，網(wǎng)站和用戶之間形成了合約關(guān)系，所以一旦出現(xiàn)這樣的問題，網(wǎng)站要進行賠償無疑?！碑?dāng)然，這位律師表示，隨著網(wǎng)絡(luò)不斷發(fā)展，電子商務(wù)不斷發(fā)展，未來類似的問題都會逐漸浮出水面，而這一方面的立法也會進入視野范圍。
“目前，國家對于網(wǎng)站這部分資金應(yīng)該如何監(jiān)管，是否需要資質(zhì)沒有硬性規(guī)定?！北本┐蟪桑暇┞蓭熓聞?wù)所律師徐培這樣告訴記者。他表示，現(xiàn)在看來這是各個網(wǎng)站的市場行為，沒有硬性的規(guī)定。不過，他提出，可以實行保證金制度弱化風(fēng)險。他告訴記者：“對于這些開通預(yù)存資金的網(wǎng)站，可以要求他們在注冊地的工商部門進行備案，然后繳納一定金額的保證金，這樣的話一旦出現(xiàn)類似的情況，而網(wǎng)站的賠付能力又不濟的話，保證金還能拿出來用，把風(fēng)險降到最低?！?div style="height:15px;">
