个人隐私泄露存隐患

　　“鹊桥代拍代秒抢拍代购”店铺客服称，“有时候客人超级多，我们不吃不喝不上厕所，努力加快速度，最后还有500人没回复。有的客户自助下单代拍了，但是没安排上。”

　　那么，这样一个低成本、零风险的代拍行业虽然对消费者产生了极大吸引力，但提供个人登录账号及密码的要求，对于个人信息安全是否存在隐患呢？

　　南都记者询问淘宝上的多家代拍店铺，客服均承诺保证账号安全，代拍只需要登录密码，不会对用户造成任何影响，也没有卖家有过相关投诉。

　　多名使用过代拍业务的消费者向南都记者表示，这种代拍安全可靠，不会被盗号，没有提供付款时的支付密码就行。

　　“我们没有改过密码，目前账号并没有出现异样，如果不放心的话可以代拍后修改密码。”有消费者称。

　　“如果没有任何安全隐患，那何必还需要登录密码？”中国科学院信息工程研究所信息安全国家重点实验室主任林东岱向南都记者表示，实名制账号代表了一种身份，相当于一种个人身份的认证。“这种提供个人信息的行为存在极大安全隐患，不仅是你的信息被泄露，账号更可以被操控。用户个人账号的密码可登录支付宝，目前看似乎没有问题，不代表以后不出事。”

　　暨南大学新闻与传播学院广告学系教师万木春则认为，一般性的个人是缺乏数据价值评估能力的，使用代拍业务对普通消费者相当不理智，“类似于把关键敏感信息拱手相让，平时临时停车都不敢放挪车电话条，怕被骚扰，而这个是为了一点蝇头小利便把自己的重要信息全盘托出。”

　　万木春告诉南都记者，与大型数据供应商不同，这些代拍商铺即便主观上想做到数据保护，客观上技术也难以达到，数据库非常容易被黑客盗取。这些代管信息也有可能进入数据交易市场，并且根本不会做脱敏处理。他表示，这种代拍的做法如果形成规模，不仅对数字营销行业现有的数据利用原则会造成破坏，更会加大消费者遭到多次深度诈骗的危险。

　　南都记者检索发现，浙江警方此前就曾提醒消费者，虽然“网购秒杀器”也许能够帮忙秒杀到心仪的商品，但事实上蕴含着巨大的资金被盗风险。因为秒杀付款一般都已提前绑定用户的支付宝账户，以便用秒杀器快速付款。犯罪分子可以利用这个特点，将秒杀器捆绑上“支付宝劫持木马”，盗取网民的支付宝账户和密码。

消费者维权举证难

　　刘昌松律师表示，代拍店铺代消费者秒杀商品，法律上是一种代理行为，有权利知道被代理人的一些个人信息，否则难以完成代理任务。他同时告诉南都记者，代拍店铺有义务为用户保密，“若利用这种代理秒杀商品之际获得了信息又出售或非法提供他人，轻者成立民事侵权，重者可能承担出售、非法提供公民个人信息罪的刑事责任。”

　　“泄露方也就是代拍店铺应承担责任，但消费者维权举证有难度。”北京泽永律师事务所执行主任王常青认为，需要证明消费者个人信息被他人使用的事实、给本人造成的损失等。王常青说，“如果消费者与代拍方交涉，对方承认泄露，可以作为证据。”

　　刘昌松表示，若发生个人支付宝等账户资金被盗刷，应立即通过银行止付，并及时向公安机关报案；若个人信息被泄露，应想到是在哪些环节包括委托秒杀环节，并将情况报告公安机关。

　　对于淘宝上存在的代拍业务，阿里巴巴公关部工作人员谢敏向南都记者表示，任何代理的服务都有信息泄露的风险。淘宝方提醒消费者，包括淘宝账号和密码在内的个人信息，请妥善保管，不要随意泄露。对于高风险的账号，淘宝也会第一时间进行安全提示和密码修改提醒，并采取临时保护措施，直至用户完成密码修改。

　　对于专门哄抢倒卖的黄牛等恶意行为，谢敏称，“我们已经有专门的数据模型，可以识别并主动防控，维护商家和消费者的正当权益。”

　　“这种提供个人信息的行为存在极大安全隐患，不仅是你的信息被泄露，账号更可以被操控。用户个人账号的密码可登录支付宝，目前看似乎没有问题，不代表以后不出事。”