犯罪嫌疑人利用百度外賣系統(tǒng)漏洞，將提現(xiàn)金額改為負數(shù)，從而實現(xiàn)反向充值，并使用賬戶余額在“百度外賣”平臺上消費

專家建議，平臺設(shè)立事后過錯追究與技術(shù)漏洞等級評定制度，對于安全保障技術(shù)難度系數(shù)低的基礎(chǔ)性漏洞給予嚴厲的懲罰

民以食為天。一到飯點，不少人的熟悉動作是點開外賣平臺下單。但用戶在樂享美食的同時，信息安全重要性也不能忽視。日前，一則消息引起公眾廣泛關(guān)注：百度外賣平臺系統(tǒng)被非法侵入，篡改賬戶余額總數(shù)達4900余萬元，訂單數(shù)覆蓋全國多個地區(qū)，人數(shù)達百余，直接消費損失達30余萬元。目前，北京市海淀區(qū)人民檢察院已經(jīng)以涉嫌盜竊罪對犯罪嫌疑人鄭某批準逮捕。究竟什么問題導致如此后果？誰來承擔法律責任？未來應(yīng)如何避免類似事件發(fā)生？針對這些問題，經(jīng)濟日報·中國經(jīng)濟網(wǎng)記者采訪了相關(guān)專家。

據(jù)了解，犯罪嫌疑人利用百度外賣系統(tǒng)漏洞，將提現(xiàn)金額改為負數(shù)，從而實現(xiàn)反向充值，并使用賬戶余額在“百度外賣”平臺上消費。廣東省社會科學院法學研究所研究員陳一天認為，百度外賣平臺被篡改，暴露出網(wǎng)絡(luò)交易平臺存在著信息安全技術(shù)缺陷與自我修復(fù)功能方面的不足，致使平臺淪為網(wǎng)絡(luò)技術(shù)型犯罪對象，繼而引發(fā)平臺故障、癱瘓，使其自身及用戶遭受經(jīng)濟損失。“當前，手機消費、支付、轉(zhuǎn)賬已經(jīng)被公眾普遍接受，手機與銀行卡捆綁，手機可以完全代替錢包，侵財型犯罪從以普通錢包、紙幣、貴重財產(chǎn)為對象的具有直觀性盜竊、搶劫、搶奪等傳統(tǒng)犯罪行為，逐步轉(zhuǎn)變?yōu)橐跃W(wǎng)絡(luò)交易平臺、手機錢包的電子數(shù)據(jù)、源代碼為犯罪對象，這一犯罪形態(tài)具有隱蔽性，以黑客技術(shù)攻擊漏洞。”陳一天分析說。

記者查閱相關(guān)法律發(fā)現(xiàn)，2017年6月份開始施行的《中華人民共和國網(wǎng)絡(luò)安全法》，對網(wǎng)絡(luò)運營者的安全保護義務(wù)和法律責任有明確規(guī)定，網(wǎng)絡(luò)運營者應(yīng)制定內(nèi)部安全管理制度和操作規(guī)程，確定網(wǎng)絡(luò)安全負責人，落實網(wǎng)絡(luò)安全保護責任；網(wǎng)絡(luò)運營者不履行網(wǎng)絡(luò)安全保護義務(wù)的，由有關(guān)主管部門責令改正，給予警告；拒不改正或者導致危害網(wǎng)絡(luò)安全等后果的，處1萬元以上10萬元以下罰款，對直接負責的主管人員處5000元以上5萬元以下罰款。陳一天認為，鄭某等人通過盜竊手法侵入外賣平臺計算機系統(tǒng)，篡改數(shù)據(jù)進而導致經(jīng)濟損失，犯罪嫌疑人和相關(guān)企業(yè)都應(yīng)當按照刑法和網(wǎng)絡(luò)安全法有關(guān)規(guī)定，承擔相應(yīng)法律責任。

如何減少乃至避免類似事件發(fā)生？北京中倫文德律師事務(wù)所律師周忠勝認為，從規(guī)范網(wǎng)絡(luò)經(jīng)營者角度，可以用獎懲結(jié)合、雙管齊下的方式解決網(wǎng)絡(luò)平臺被入侵問題。一方面，外賣等網(wǎng)絡(luò)交易服務(wù)平臺要不斷加強技術(shù)投入，對于系統(tǒng)漏洞不可麻痹大意，應(yīng)當通過實在的獎勵措施，建立個人隱私保護制度，對入駐平臺的商家嚴格管理，提高其犯罪預(yù)防、財產(chǎn)安全保障等技術(shù)與能力。另一方面，可以考慮設(shè)立事后過錯追究與技術(shù)漏洞等級評定制度，對于安全保障技術(shù)難度系數(shù)低的基礎(chǔ)性漏洞給予更加嚴厲懲罰措施，給網(wǎng)絡(luò)服務(wù)提供者、經(jīng)營者以警示。

專家表示，對于廣大公眾而言，通過該事件應(yīng)進一步增強遵紀守法意識。“鄭某等人因涉嫌盜竊罪被定罪量刑的事實，對不法分子形成了震懾。面對從信息安全漏洞獲取的不義之財，應(yīng)當潔身自好，不要以身試法，既要行使權(quán)利，又要遵守法律。”