购物网站个人信息遭泄露：购物者被骗百万元

近日，百丽国际旗下一款名为“优购时尚商城”的购物网站用户信息遭泄露，诈骗者以此为工具向全国140余人实施诈骗，获利上百万元。不少首次在该网站购物的用户质疑，信息疑遭网站内部员工出卖。网站官方回应称系黑客“撞库攻击”，但未就受害者赔偿事宜作出答复。

网站购物银行卡被盗刷

广东“优购时尚商城”(下称优购)用户许先生是受骗人之一，尚在读大学的他首度使用该购物网站即遭诈骗。据他介绍，5月2日，他在优购上购买了一件某品牌运动背心，此前他一直在该品牌官网购买。

3日下午7时左右，许先生接到一个谎称是优购客服的电话，对方不仅准确说出了他的下单时间以及个人信息，连他在优购网上所购买的物品信息也一模一样。该电话还告诉许先生，因为晚上其下单时网站正在做维护，导致下单失败，“她还让我查是不是物流没有动了，后来听其他受害者在Q Q群里说确实那会他们查订单信息，物流是没有走动的，更加坚信是优购客服了”。

在获取许先生的信任后，诈骗方以退款为由发送其一个网站，该网站界面打着“退款台”三字以及优购网的LO G O。许先生随后在该网站上输入银行卡账号及密码，“我当时着急输错了密码，但是骗子后来还是通过发验证码的方式仍然把我的钱给取走了”。

140余人被骗组团维权

许先生此次一共被骗走3900元，而这只是受骗群体中的一小部分。目前，因在优购上购买商品个人信息遭泄露，继而受骗的人数已达到140余人，他们目前已建立维权Q Q群。

昨日，南都记者在该群内发现，不少受骗者反映的情况与许先生类似。诈骗者可以毫无差错地说出受骗人的个人信息以及下单信息。“最多的有被骗走12万的，有的甚至是刚下单两个小时就接到骗子的电话。”

据受骗者统计，目前总共蒙受的经济损失已经达到100多万元，而且还有人不断地在该网站购买商品，随时可能被骗。南都记者在网上检索发现，事实上，早在4月30日，网上就有人发帖报料称在优购上购物信息被泄露一事，不过目前事态仍未得到遏制。“普通消费者哪里看得到网上的发帖，优购也没有及时提醒用户，同时还继续让泄露事件延续”，许先生对优购网的不作为表示愤怒。

许先生介绍，由于网络诈骗受众分布广，地理间隔远，导致受骗者很难维权。昨日，南都记者试图拨打受骗者提供的诈骗方电话，但电话已经无法接通。Q Q群内的受骗者告诉记者，每个人接到的诈骗方电话都不相同，并非同一个电话。

回应

昨日上午，南都记者打通该公司北京公关部一名王姓负责人电话。据他介绍，用户信息之所以会泄露，可能是遭遇黑客采用“撞库”方式窃取。即其他部分保护用户信息安全意识较为薄弱的网站存在批量泄露用户信息的情况，被不法分子获取后，使用撞库的方式在其它有交易属性的电商网站，尝试登录并获取用户购买商品的信息，进而冒充客服人员实施诈骗。

对于优购解释的“撞库”说法，受骗者并不买账。在许先生看来，可能是优购内部员工将用户个人信息出卖，或者该网站主机遭黑客攻击。

律师说法

广东君言律师事务所毛鹏律师分析称，对于优购用户信息被泄露一事，在找不到最终责任人的情况下，如果用户希望向“优购网”提出索赔，可能必须提供证明“优购网”存在过错的证据，而类似证据往往取决于公安机关的侦查破案结果。只有在公安机关通过侦查调查认定相关个人信息确实是通过该网站泄露出去的，网站才需要承担相应的法律责任。

毛鹏律师建议称，受骗者目前需要及时向公安机关报案，只能通过立案推动公安机关进行调查，公安机关调查的结果可以作为用户最终提出索赔的证据材料。