(電子商務(wù)研究中心訊)中國電子商務(wù)研究中心評攜程網(wǎng)癱瘓事件
——中國電子商務(wù)研究中心
一、事件概述：
5月28日11時許，攜程網(wǎng)癱瘓，網(wǎng)頁版和手機(jī)APP均不能正常使用，攜程網(wǎng)回復(fù)稱是服務(wù)器遭到不明攻擊所致，正在緊急恢復(fù)。
5月28日下午，攜程官網(wǎng)在首頁頂部掛出“攜程網(wǎng)站暫時無法提供服務(wù)，正在緊急修復(fù)中，您可以訪問：藝龍旅行網(wǎng)”的通知。5月28日17點(diǎn)開始，藝龍旅行首頁網(wǎng)也無法正常訪問，半小時后才恢復(fù)正常。
對于事故原因，網(wǎng)上在攜程癱瘓事件發(fā)生不久之后，出現(xiàn)了內(nèi)部員工離職報復(fù)、數(shù)據(jù)庫被物理刪除等傳言。
5月28日22時45分，攜程官方表示，經(jīng)技術(shù)人員搶修，除個別業(yè)務(wù)外，攜程官方網(wǎng)站及APP恢復(fù)正常，經(jīng)過排查，數(shù)據(jù)沒有丟失，預(yù)訂數(shù)據(jù)也保存完整。
5月29日1時30分，攜程官方表示，經(jīng)技術(shù)排查，確認(rèn)此次事件是由于員工錯誤操作導(dǎo)致，由于涉及的業(yè)務(wù)、應(yīng)用及服務(wù)繁多，驗證應(yīng)用與服務(wù)之間的功能是否正常運(yùn)營，花了較長事件，攜程官網(wǎng)及APP已與28日23時29分全面恢復(fù)正常。
二、相關(guān)背景
(一)相關(guān)事件：
攜程“漏洞門”
2014年3月22日，烏云安全漏洞平臺公布了關(guān)于“攜程安全支付日歷導(dǎo)致用戶銀行卡信息泄露”的相關(guān)信息。漏洞發(fā)現(xiàn)者指出，攜程由于服務(wù)器未做到嚴(yán)格的安全配置，包括持卡人姓名、身份證號、持卡類別、卡號、CVV碼等信息存在泄露可能，所有支付過程中的調(diào)試信息面臨安全風(fēng)險。該漏洞被曝出后，引發(fā)公眾擔(dān)憂。漏洞事件曝光后首個交易日，攜程股價也一度下跌近10%。
支付寶“宕機(jī)”90分鐘
2015年5月27日下午17時左右，支付寶出現(xiàn)在大規(guī)模故障。據(jù)多個地區(qū)的網(wǎng)友用戶反映，支付寶賬號無法登錄，更無法進(jìn)行轉(zhuǎn)付賬。與此同時，打開余額寶后，不能顯示余額，只能顯示網(wǎng)絡(luò)無法鏈接。隨后，支付寶在新浪微博回應(yīng)稱：由于杭州市蕭山區(qū)某地光纖被挖斷，造成目前少部分用戶無法使用支付寶，運(yùn)營商以及工程師正在修復(fù)。
(二)相關(guān)法律/法規(guī)
——《中華人民共和國刑法》第二百八十六條：
破壞計算機(jī)信息系統(tǒng)罪。違反國家規(guī)定，對計算機(jī)信息系統(tǒng)功能進(jìn)行刪除、修改、增加、干擾，造成計算機(jī)信息系統(tǒng)不能正常運(yùn)行，后果嚴(yán)重的，處五年以下有期徒刑或者拘役;后果特別嚴(yán)重的，處五年以上有期徒刑。違反國家規(guī)定，對計算機(jī)信息系統(tǒng)中存儲、處理或者傳輸?shù)臄?shù)據(jù)和應(yīng)用程序進(jìn)行刪除、修改、增加的操作，后果嚴(yán)重的，依照前款的規(guī)定處罰。故意制作、傳播計算機(jī)病毒等破壞性程序，影響計算機(jī)系統(tǒng)正常運(yùn)行，后果嚴(yán)重的，依照第一款的規(guī)定處罰。
——《網(wǎng)絡(luò)交易管理辦法》第十八條規(guī)定：
網(wǎng)絡(luò)商品經(jīng)營者、有關(guān)服務(wù)經(jīng)營者及其工作人員對收集的消費(fèi)者個人信息或者經(jīng)營者商業(yè)秘密的數(shù)據(jù)信息必須嚴(yán)格保密，不得泄露、出售或者非法向他人提供。網(wǎng)絡(luò)商品經(jīng)營者、有關(guān)服務(wù)經(jīng)營者應(yīng)當(dāng)采取技術(shù)措施和其他必要措施，確保信息安全，防止信息泄露、丟失。在發(fā)生或者可能發(fā)生信息泄露、丟失的情況時，應(yīng)當(dāng)立即采取補(bǔ)救措施。
——《關(guān)于加強(qiáng)網(wǎng)絡(luò)信息保護(hù)的決定》：
網(wǎng)絡(luò)服務(wù)提供者和其他企業(yè)事業(yè)單位及其工作人員對在業(yè)務(wù)活動中收集的公民個人電子信息必須嚴(yán)格保密，不得泄露、篡改、毀損，不得出售或者非法向他人提供。
三、專家觀點(diǎn)
為了更全面剖析攜程此次事件帶來的影響，網(wǎng)經(jīng)社分析師、特約研究員、全國知名電商律師特發(fā)表本點(diǎn)評(更多分析師點(diǎn)評請關(guān)注，中心微信公眾賬號：i100EC)，供參考。
(一)法律角度：
1、定罪量刑層面：
肇事者涉嫌刑事犯罪 是否盡到安全保障義務(wù)成判定攜程過錯關(guān)鍵
——網(wǎng)經(jīng)社特約研究員、北京志霖律師事務(wù)所趙占領(lǐng)律師
無論是內(nèi)部人員所為還是外部攻擊，造成攜程本次網(wǎng)絡(luò)癱瘓的人員都涉嫌刑事犯罪。違反國家規(guī)定，對計算機(jī)信息系統(tǒng)中存儲、處理或者傳輸?shù)臄?shù)據(jù)和應(yīng)用程序進(jìn)行刪除、修改、增加的操作，后果嚴(yán)重的，依照前款的規(guī)定處罰。故意制作、傳播計算機(jī)病毒等破壞性程序，影響計算機(jī)系統(tǒng)正常運(yùn)行，后果嚴(yán)重的，依照第一款的規(guī)定處罰。
對于攜程本次癱瘓造成用戶損失以及后續(xù)可能造成的信息丟失或信息泄露問題，首先，攜程與用戶之間通過注冊協(xié)議成立服務(wù)合同關(guān)系，攜程有義務(wù)采取必要的安全和技術(shù)措施保障服務(wù)和用戶的信息安全。如果本次事故是內(nèi)部人員所為，說明攜程網(wǎng)內(nèi)部存在管理問題，沒有盡到安全管理責(zé)任，應(yīng)承擔(dān)相應(yīng)的民事責(zé)任，賠償用戶損失。
此外，如果本次事故是外部攻擊造成，需要看攜程方面是否采取了基本的技術(shù)措施來保障信息的安全，有沒有盡到安全保障義務(wù)，如果是由于攜程方面存在安全和技術(shù)漏洞，攜程需要承擔(dān)相應(yīng)的法律責(zé)任。如果攜程在現(xiàn)有技術(shù)條件下已經(jīng)盡到安全保障義務(wù)，但是仍被攻擊，則攜程方面不存在過錯，不需要賠償用戶。
2、法律、法規(guī)完善層面：
網(wǎng)絡(luò)安全成互聯(lián)網(wǎng)時代關(guān)鍵點(diǎn)：法律不可缺位 監(jiān)管急需加強(qiáng)
——網(wǎng)經(jīng)社特約研究員、北京盈科(杭州)律師事務(wù)所高級合伙人吳旭華律師
攜程數(shù)據(jù)因被刪而癱瘓，支付寶因為施工挖斷電纜而停運(yùn)，大數(shù)據(jù)、云時代遇到簡單的問題，最終卻網(wǎng)絡(luò)和信息都極其脆弱地失聯(lián)了。這顯示了網(wǎng)絡(luò)安全在互聯(lián)網(wǎng)時代至關(guān)重要，無論是技術(shù)上的安全還是法律規(guī)范上的保障，都缺一不可。
雖然網(wǎng)絡(luò)的特性是去中心化，但是信息存儲必須通過一定的物理方式進(jìn)行，因此去中心化的網(wǎng)絡(luò)形態(tài)反而成了黑客們自由馳騁、肆意破壞的擋箭牌。這在過程中，法律不能缺位，而且更加應(yīng)當(dāng)加強(qiáng)，尤其是目前網(wǎng)絡(luò)監(jiān)管側(cè)重于內(nèi)容，對技術(shù)性破壞囿于技術(shù)水平等因素尚無法進(jìn)行全面懲處。
此次攜程數(shù)據(jù)庫，記錄了大量的客戶信息，而支付寶更為嚴(yán)重，直接涉及到貨幣金融(好在是物理性斷網(wǎng)而非數(shù)據(jù)入侵)。因此，國家有必要進(jìn)一步加強(qiáng)立法打擊黑客等物理性破壞網(wǎng)絡(luò)的行為，保障網(wǎng)絡(luò)安全及用戶權(quán)益。
3、法律維權(quán)層面：
法律約束力有限 數(shù)據(jù)安全維權(quán)難勝訴
——網(wǎng)經(jīng)社特約研究員、遼寧亞太律師事務(wù)所董毅智律師
究竟該誰為用戶數(shù)據(jù)安全負(fù)責(zé)？按照現(xiàn)行法律，如果用戶信息泄露，企業(yè)是需要承擔(dān)一定的賠償責(zé)任的。因為公司與用戶之間具備合同關(guān)系，有保障用戶信息安全的義務(wù)。如果本次事故是內(nèi)部人員所為，說明攜程網(wǎng)內(nèi)部存在管理問題，沒有盡到安全管理責(zé)任，應(yīng)承擔(dān)相應(yīng)的民事責(zé)任，賠償用戶損失。如果本次事故是外部攻擊造成，需要具體分析攜程方面是否有采取基本的技術(shù)措施保障信息的安全來判定攜程是否存在過錯。
其中一個重要的問題就是，當(dāng)企業(yè)發(fā)現(xiàn)數(shù)據(jù)泄露后做了什么，是否第一時間發(fā)出警報并采取措施直接體現(xiàn)了當(dāng)事公司是否盡到了相關(guān)責(zé)任。在類似事件中，一些企業(yè)往往擔(dān)心自身名譽(yù)受損，對數(shù)據(jù)泄露抱著遮遮掩掩的態(tài)度，這種心態(tài)正是網(wǎng)絡(luò)攻擊者所期望的局面，也是攻擊者有恃無恐的原因之一。
按照美國的法律，企業(yè)發(fā)生一次信息泄露事件就可能被罰得傾家蕩產(chǎn)。根據(jù)我國法律對用戶隱私的侵權(quán)行為約束力有限，用戶維權(quán)、尋求民事賠償勝訴率不大，對損失評估難以確定金額，所以想要對隱私泄露的責(zé)任人追究還是非常困難的。雖然大規(guī)模信息泄露、數(shù)據(jù)安全事件頻出，卻從未見到企業(yè)負(fù)責(zé)人被問責(zé)。
(二)行業(yè)角度：
互聯(lián)網(wǎng)發(fā)展背離基礎(chǔ)設(shè)施建設(shè) 安全維護(hù)意識缺乏致事故頻發(fā)
——網(wǎng)經(jīng)社特約研究員王吉偉
此次攜程以及支付寶安全事件，一方面暴露了中國互聯(lián)網(wǎng)安全的短板，互聯(lián)網(wǎng)安全不只是服務(wù)器軟環(huán)境上的防黑、防毒、防DDOS攻擊等手段，硬件安全同樣重要。這應(yīng)該引起廣大互聯(lián)網(wǎng)企業(yè)以及通訊服務(wù)商企業(yè)的重視，應(yīng)該有備用的應(yīng)急處理措施，否則，一旦機(jī)房、通訊電纜等基礎(chǔ)通訊設(shè)備遭到破壞，就會讓整個企業(yè)受到影響，所造成的損失是不可估量的。事實(shí)上，這是互聯(lián)網(wǎng)行業(yè)蓬勃發(fā)展與基礎(chǔ)設(shè)施建設(shè)滯后的矛盾表現(xiàn)，體現(xiàn)在中小型企業(yè)上不會如此受關(guān)注，但是發(fā)生在大型企業(yè)身上就會成為矛盾焦點(diǎn)。
另一方面，反映了互聯(lián)網(wǎng)企業(yè)對于企業(yè)內(nèi)部運(yùn)營這個工作重視度的不夠。無論是因為運(yùn)營人員的誤操作還是傳信那樣內(nèi)部的人為攻擊，背后所表現(xiàn)出來的是運(yùn)營上的不濟(jì)、運(yùn)維人員的技術(shù)不夠、對安全的不夠重視和分工不明確，出事故找不到責(zé)任人等等情況，也是當(dāng)前各互聯(lián)網(wǎng)企業(yè)的運(yùn)營常態(tài)，這與廣大企業(yè)對于運(yùn)營工作的理解不當(dāng)以及企業(yè)內(nèi)部組織管理架構(gòu)的適配不當(dāng)也有一定的關(guān)系。
數(shù)據(jù)管理被漠視 “互聯(lián)網(wǎng)+”背后藏危機(jī)
——網(wǎng)經(jīng)社助理分析師沈云云
在互聯(lián)網(wǎng)企業(yè)不斷發(fā)展的同時，也頻繁地暴露出各種網(wǎng)絡(luò)安全事件，歸根結(jié)底，原因還是在于多數(shù)互聯(lián)網(wǎng)企業(yè)對網(wǎng)絡(luò)安全問題的漠視。攜程此次事件的發(fā)生，無論是企業(yè)內(nèi)部的原因還是外部的惡意破壞，都折射出了攜程對數(shù)據(jù)安全管理上的“失職”。企業(yè)數(shù)據(jù)管理一旦出現(xiàn)問題，尤其是像攜程這樣的領(lǐng)域前端企業(yè)，將會造成難以彌補(bǔ)的損失。
如今，互聯(lián)網(wǎng)已經(jīng)深深地扎根進(jìn)我們的生活，很多人出行都依靠攜程預(yù)訂行程。事實(shí)上，像攜程這樣的互聯(lián)網(wǎng)龍頭企業(yè)在不斷擴(kuò)大自身市場份額的同時，它的社會責(zé)任也在擴(kuò)大。企業(yè)在忙于業(yè)務(wù)、忙于競爭，忙于“互聯(lián)網(wǎng)+”的時候，千萬不能忘記對安全問題的維護(hù)，因為一旦發(fā)生狀況，企業(yè)自身的安全問題就將會成為全社會的問題。
四、關(guān)于我們
趙占領(lǐng)律師
網(wǎng)經(jīng)社特約研究員、北京志霖律師事務(wù)所律師
研究領(lǐng)域：網(wǎng)絡(luò)與電子商務(wù)法、電信法、網(wǎng)絡(luò)游戲法、知識產(chǎn)權(quán)法和傳媒出版法
E-mail：zhaozhanling123#163.com
TEL：010-66081238
專欄：qjkhjx.com/detail_man--319.html
董毅智律師
網(wǎng)經(jīng)社特約研究員
遼寧亞太律師事務(wù)所律師
研究領(lǐng)域：企業(yè)投資近日、電子商務(wù)、企業(yè)法律風(fēng)險的防范于評估
E-mail：109215871#qq.com
TEL：0411-39588260
專欄：qjkhjx.com/detail_man--337.html
吳旭華律師
網(wǎng)經(jīng)社特約研究員
北京盈科(杭州)律師事務(wù)所高級合伙人
研究領(lǐng)域：融資、并購、企業(yè)法律風(fēng)險管理服務(wù)、知識產(chǎn)權(quán)、破產(chǎn)重組
E-mail：wuxuhua#yingkelawyer.com
TEL：0571-28221866
王吉偉
網(wǎng)經(jīng)社特約研究員
研究領(lǐng)域：移動應(yīng)用、新媒體、行業(yè)轉(zhuǎn)型、互聯(lián)網(wǎng)+、O2O、智能家居
E-mail：188283156#qq.com
沈云云
網(wǎng)經(jīng)社助理分析師
TEL：0571-85337217
QQ：2878525716
E-mail：O2O@netsun.com
微信公眾賬號：i100EC
(發(fā)郵件時請將#改為@)
關(guān)注中心：
——中國“互聯(lián)網(wǎng)+產(chǎn)業(yè)”第一智庫
網(wǎng)經(jīng)社成立近十年來，長期致力于打造中國“互聯(lián)網(wǎng)+產(chǎn)業(yè)”第一智庫。
我們的核心研究領(lǐng)域主要包括：制造業(yè)、流通業(yè)、服務(wù)業(yè)、金融業(yè)的互聯(lián)網(wǎng)化。
我們的核心用戶包括：各類電商(B2B、C2C、B2C、O2O、跨境電商、移動電商等)、服務(wù)商，互聯(lián)網(wǎng)金融(支付、銀行、保險、理財、P2P、眾籌、消費(fèi)金融、征信)等類型的最全電商、O2O、互聯(lián)網(wǎng)金融企業(yè)數(shù)據(jù)庫。目前，中心內(nèi)部數(shù)據(jù)與服務(wù)已全面覆蓋了國民經(jīng)濟(jì)各主流行業(yè)，包括大宗品、工業(yè)品、消費(fèi)品、生活服務(wù)、金融產(chǎn)品在內(nèi)的供應(yīng)商、制造商、貿(mào)易商、品牌商、渠道商、零售商、分銷商、服務(wù)商、平臺商在內(nèi)的“全產(chǎn)業(yè)鏈矩陣”。
我們的核心開放平臺：中心下屬的100EC.CN電子商務(wù)門戶網(wǎng)，擁有近50個子網(wǎng)/頻道/平臺，網(wǎng)站堅持365天/12小時滾動發(fā)布國內(nèi)外電子商務(wù)領(lǐng)域的大量動態(tài)，為全國電商用戶提供全面、及時、專業(yè)的資訊報道，日均PV達(dá)30-100萬的電商門戶網(wǎng)站(100EC.CN)，為“互聯(lián)網(wǎng)+產(chǎn)業(yè)”、電商、O2O、互聯(lián)網(wǎng)金融學(xué)習(xí)研究“互聯(lián)網(wǎng)+”的“入口級”平臺。
我們的“大數(shù)據(jù)平臺”，不僅擁有“互聯(lián)網(wǎng)+產(chǎn)業(yè)”領(lǐng)域最全面的數(shù)據(jù)庫、案例庫、報告庫、會議庫、圖書庫、信息圖庫、法規(guī)庫、運(yùn)營實(shí)戰(zhàn)庫等常備信息資料庫，累計超“30萬+”條。
我們還擁有“200+”囊括企業(yè)實(shí)戰(zhàn)專家、行業(yè)資深專家、第三方研究專家、電商培訓(xùn)機(jī)構(gòu)講師、高校商學(xué)院教授等在內(nèi)的“互聯(lián)網(wǎng)+”智囊團(tuán)。
此外，中心建有逾“2000+”覆蓋天使投資人、VC/PE、產(chǎn)業(yè)資本、券商、基金等在內(nèi)的投資者信息庫，是電商企業(yè)投融資、上市公司投資價值研判的重要“智庫”，成功幫助眾多電商企業(yè)融資，幫助機(jī)構(gòu)研判公司估值與股票走向，服務(wù)數(shù)十家券商基金，并為他們從資本市場帶來了豐厚的回報。
中心還擁有長期關(guān)注互聯(lián)網(wǎng)的“3000+”經(jīng)實(shí)名注冊認(rèn)證的記者在內(nèi)的媒體庫，并運(yùn)營電商研究中心(i100EC)、網(wǎng)購維權(quán)平臺(dswq315)；互聯(lián)網(wǎng)金融時代(hlwjrsd100)三大行業(yè)內(nèi)知名微信公眾號，累計覆蓋“10萬+”高端用戶。
相關(guān)鏈接
·攜程被曝存“支付漏洞”引發(fā)互聯(lián)網(wǎng)安全問題
·【電商快評】網(wǎng)經(jīng)社評攜程“泄密門”
qjkhjx.com/detail--6162283.html
·電商法規(guī)庫qjkhjx.com/zt/fagui/
·網(wǎng)經(jīng)社分析師qjkhjx.com/zt/fxs/
·中國電子商務(wù)數(shù)據(jù)中心qjkhjx.com/zt/data/
·中國電子商務(wù)專家?guī)?a href="http://qjkhjx.com/zt/expert">qjkhjx.com/zt/expert
·中國電子商務(wù)研究報告qjkhjx.com/zt/baogao.htm(免費(fèi)下載)
》》第一時間獲取電商要聞/評論/數(shù)據(jù)/報告/會議/信息圖/實(shí)戰(zhàn)干貨，請關(guān)注網(wǎng)經(jīng)社微信公眾賬號：i100EC
》》網(wǎng)經(jīng)社互聯(lián)網(wǎng)金融微信公眾賬號：HLWJRSD100。為您剖析互聯(lián)網(wǎng)金融典型案例、最新數(shù)據(jù)、商業(yè)模式、典型應(yīng)用
》》第一時間獲取用戶投訴維權(quán)信息/電商法律案例/評論/數(shù)據(jù)/報告/信息圖，請關(guān)注國內(nèi)首個網(wǎng)購維權(quán)微信公眾賬號：DSWQ315
