作者：FE飞企电商

摘要：当一个电商平台出现数据泄露时，恐慌的不仅是用户，还有众多的第三方电商平台品牌，甚至会引发行业对此现象的深度思考，如何做到拒绝数据泄露？不禁引发我们深思，拒绝数据泄露，保证电商平台大数据正常运转的意义何在？

京东泄露用户数据，是电商业界第一次

回顾2016年12月12日，京东用户隐私数据泄露了12G这么多。虽然京东官方对外宣称：已完成了系统修复，并表示“联合警方进行打击”；但没看到京东提及在此次事故中的责任，以及弥补用户的解决方法，甚至直接呼吁用户修改更高强度的密码来保障自己的财产安全。我们忍不住三问京东，贵公司对用户的信息保护制度在哪？有哪些真正有效的补救措施？如果数据不安全，为什么还要放在京东的数据库中，不做彻底删除？！

目前互联网行业的“黑色产业”是否受到国家政府的高度关注，普通用户的不满会让政府采取怎样的行动，将可能从一个侧面说明我国对互联网监管和公民隐私保护的依法治理能力的不足。

无独有偶，线下商户的数据泄露打了谁的脸

本以为今年数据泄露仅仅是偶然发生，谁曾想快餐连锁巨头：肯德基出现会员数据泄露，12月14日，肯德基向其Colonel’s Club忠诚计划的120万会员发出一封电子邮件，告知后者公司发现自己的网站遭到网络攻击并且有些用户的帐户可能被盗用，因此提醒会员们尽快修改密码。更恐怖的是肯德基用户的电子邮箱联系人信息和其他服务密码都被盗窃，不管是出于哪种原因，都要杜绝在国家法律法规监管的空档期，出现此类被黑客攻击的事件。

肯德基的会员管理系统与其他系统平台联通使用，形成了一体化平台信息共享，同时采用O2O外卖下单等购物系统，从数据库资源来看，其数据库仅仅存放在单一的“商品管理系统”，而没有做到多关防护，甚至脱离了日常信息安全机制的防护，给黑客群体产生了绝无仅有的攻击漏洞。任何一家电商平台运营都离不开严密可控的信息安全防护机制，切勿在国家对征信监管的空档期，产生越来越多的数据泄露，丢失的不仅仅是用户的心，还有投资者对品牌依赖度的减弱。

每次看到电商平台运营商在泄露用户数据，却又将责任推卸给黑客群体，似乎任何一家强大的公司只能叫用户修改密码，这叫什么事呀？！难道用户就是任人宰割的羔羊么？业界都说Saas电商平台有其严密的信息安全保护性，能减少黑客的攻击，同时对用户的使用，信息传输速度做出了一定的改善。但此类事故频现，用户在不能坐以待毙的情况下，线上线下电商平台经营商要如何拒绝此类数据泄露，深度意义有哪些呢？

强化平台电商运维管理制度，确保数据加密传输

   FE飞企电商认为，任何的电商平台在处理订单、客户管理系统时，需要把控客户下单流程时的数据交互，减少浏览器cookie的读取漏洞，提升https协议和加密控件的时效性，在购物下单后，自动擦除用户数据，避免残留在服务器中，被二次利用。其次，安全的电商平台，应当具有严整的信息安全危机处理机制，将责任分配到部门、个人，从而在日常管理的信息处理中，强化危机感。第三，在进行第三方安全平台管控下，更要做好批量的数据备份，采用云端存储，数据库不集中存放等措施强化用户数据管控。

关注用户“征信”系统的国家政策，严防监管的空档期出现人工泄密。

真正的电商平台，应该是跟得上时代潮流，与时俱进的电商平台，除了要跟进国家相关信息政策，还要坚决抵制“黑市数据”的巨大诱惑。据中国网数据，在中国，截至2016年3月底，央行征信共收录8.85亿自然人数据，有信贷记录的自然人数3.7亿人，没有信贷记录的人多达5亿。这也意味着，中国还存在大量的“零征信”、“弱征信”人群——他们游离在央行征信体系之外，甚至没有迈进过银行，比如农民、蓝领、学生等。然而，这些“征信系统”的创立，不被电商平台运营商所重视，甚至被一些机构当做投资、活动的门槛，随时吊起人们的胃口。正如前阵子火热的芝麻信用评分一样，芝麻信用评分打通了淘宝的数据，以及支付宝的金融产品数据，包括花呗、借呗、余额宝等。芝麻信用分的风控模型中，网络消费、网络金融行为，成了一个重要的征信参考维度。

事实上，这些消费数据不管是在线上线下，商户都应该严格管控，为什么一些人一接到陌生电话，就被直呼名字：你是XX吗？让人吓一跳，个人信息、个人隐私的绝密保护，已上升到大数据时代，必不可少的攻关一环，如何与黑产做好长久的技术竞争，是众多电商平台商户亟待解决的难题，也是增强公信力的必要元素！

（本文原创，如需转载请获得授权，并注明来源于：FE飞企电商）