大量用户因个人信息泄露被骗 大麦网回应

　　近日有网友曝称，其在票务网站大麦网的账号信息被盗，导致被假冒“大麦网客服”的行骗者忽悠转账，骗走现金。该网友还联系到至少17名来自北京和成都，有同样遭遇的大麦网用户。

　　不查不知道，一查吓一跳。重案组37号(微信号:zhonganzu37)梳理发现，就最近几天的时间，北到黑龙江哈尔滨、南到广西南宁，冒充大麦网客服行骗的案例几乎呈刷屏之势。恐怖的是，行骗者可以准确地报出了受骗用户的姓名、电话号、身份证号。

　　名词解释：“撞库”

　　重案组37号(微信号:zhonganzu37)了解到，“撞库”指黑客通过收集互联网已泄露的用户和密码信息，生成对应的字典表，尝试批量登录其他网站后，得到一系列可以登录的用户。

　　根据专业网站乌云漏洞平台的解释，“撞库攻击”又称“互联网泄密事件”，它以大量的用户数据为基础，利用用户相同的注册习惯(相同的用户名和密码)，尝试登录其他的网站。

　　重案组37号探员查询乌云漏洞平台发现，去年大麦网曾四次被报告有“撞库”问题，均被标为设计缺陷。

　　探员追访

　　律师：大麦网未履行用户信息保护义务

　　2013年9月工信部发布的《电信和互联网用户个人保护规定》 第十条规定：电信业务经营者、互联网信息服务提供者及其工作人员对在提供服务过程中收集、使用的用户个人信息应当严格保密，不得泄露、篡改或者毁损，不得出售或者非法向他人提供。

　　“网站管理者对注册用户的信息有保密的义务，不得任意泄露用户的个人信息”，京都律师事务所律师常莎认为，本案中，诈骗人准确知悉网站用户的相关信息，因此可以推测网站管理者可能存在故意泄露用户个人信息或者为牟利将用户个人信息出售于他人，并因此造成了网站用户经济损失。针对上述行为，其网站管理者应当与诈骗行为人构成共同侵权，对因信息泄露造成的损失承担相应的赔偿责任。

　　需要注意的是，若网站已经采取严密的技术措施保护用户信息，但是仍然未能阻止信息泄露的，则不必承担责任，但是网站管理者要对自己已经采取严密的措施进行举证。

　　除此之外，电信业务经营者、互联网信息服务提供者保管的用户个人信息发生或者可能发生泄露、毁损、丢失的，应当立即采取补救措施，以避免可能发生的侵权事件。造成或者可能造成严重后果的，应当立即向准予其许可或者备案的电信管理机构报告，配合相关部门进行的调查处理。

　　常莎表示，从本案受害人提供的相关信息可以看出，今年1月份的时候已经有人受骗，大麦网应立即采取措施，检查信息是否可能泄露，及时对其客户进行安全警示，并加强信息保护的记述措施，全方位地进行用户信息保护。但是，显然大麦网并没有履行上述义务，更没有向相关部门报告，致使更多用户遭受损失，大麦网应当就扩大的损失承担相应的赔偿责任。

　　常莎提醒受骗用户，可以将相关的转账记录、通话记录、银行流水等证据材料及时保存下来，并在第一时间向公安机关报警。在警察将犯罪嫌疑人控制，检方提起公诉之后，受害者可以提起刑事附带民事诉讼，要求返还诈骗的财产。同时受骗者也可以向法院提起民事诉讼，要求追究网站管理者的侵权责任。