鲁达 @各位网购达人，
你用过返利平台吗？
小心不法返利平台
反过来薅你的羊毛！
有不法分子爬取（根据万维网网页链接，获取相关万维网资源的手段）淘宝客户个人信息近12亿条，用于自身“淘宝客”业务、在微信群中进行淘宝商品的推广，从而获得淘宝网佣金与商家服务费。
裁判文书显示，2019年以来，被告人逯某受雇于被告人黎某，逯某在其家中利用自己开发的爬虫软件，通过淘宝网页接口爬取淘宝客户的信息，并将其中淘宝客户的手机号码提供给黎某开设的浏阳市泰创网络科技有限公司（下称“浏阳泰创”）用于经营活动，该公司从2019年8月至2020年7月非法获利为395.26万元。
经司法鉴定，逯某通过其开发的软件爬取淘宝客户数字ID、淘宝昵称、手机号码等淘宝客户信息共计11.8亿条，逯某将其爬取信息中的淘宝客户手机号码通过微信文件的形式发送给黎某使用，共计1971.26万条。
2020年8月，淘宝（中国）软件有限公司报警称，2020年7月6日至13日之间，有人通过订单评价接口绕过平台风控批量爬取加密数据，爬取字段量巨大，7月6日至13日之间平均每天爬取数量500万，爬取内容包括买家昵称、用户评价内容、昵称等敏感字段。经淘宝网站排查，逯某有重大作案嫌疑。
淘宝数据泄露事件并非个例，去年7月，圆通速递有限公司也曾出现过数据泄露的事件，40万条个人信息泄露，涉案金额120余万元。
近年来，
工信部大查特查严查！
今年5月，国家网信办官网发布33款APP违法违规收集使用个人信息情况的通报，被通报的APP主要涉及输入法类、地图导航类、即时通信类，在被通报的输入法类APP里，搜狗、讯飞、QQ输入法均榜上有名。
问题来了，
如此的返利平台究竟“惠”了谁？
如今，在网购市场日趋激烈的竞争态势中，阿里巴巴、拼多多等平台占据网购市场的竞争态势下，一些新兴企业为了寻找出路不得不转变模式，购物返佣平台由此出现。
购物返佣平台主要以海量优惠券、购物返佣、发展下级分佣这种模式来获得大量种子用户，再以裂变分销的模式快速吸引更多流量。在这种浪潮下，返利网、淘宝联盟、一淘、花生日记、粉象生活、好省、高拥联盟、闪电鸡、省猫等众多购物返利类APP雨后春笋般破土而出。
从电商平台来看，类似阿里巴巴自营“阿里妈妈”平台是电商自营的大数据营销平台；
从业务通道来看，则涉及网页端、APP客户端、微博、微信等多种渠道。
7月7日，消小妹儿下载体验了“阿里妈妈”、“返利网”的返利模式和“花生日记”的购物模式。
“阿里妈妈”：用户可以在淘宝联盟注册成为“淘宝客”，复制想要推广的商品链接，可以从淘宝联盟后台获取专属推广链接，任何买家复制该推广链接进入店铺完成购买后，推广的用户都可以获得卖家按一定比例支付的佣金。
“返利网”：这个网站整合包括了市面上绝大多数的电商购物平台，通过返利的由头让消费者使用此平台购物。在返利网可以看到每个购物平台的最高返利率都不一样，而且返利条件相对来说比较苛刻，就算返利也就几元甚至几分钱（这取决于消费者购买商品的价格）。消小妹儿在网站一处非常不起眼的地方看到：“下单后48小时，您可回返利网账户查看订单信息，过了退换货周期后（2个月），返利到账，即可使用。
“花生日记”：此网站仅支持手机APP购物，此网站通过和各大电商平台合作让消费者得到优惠券从而购买商品。此网站的范围较广，除了网上购物，生活中的吃喝玩乐项目都可以通过此平台进行消费。该网站的优惠券一般是产品商家发送的，然后经过各大平台转手，优惠券的额度会减小，最后才到达“花生日记”。
消小妹儿调查发现，返利平台实际上是营销推广平台，电商平台的商家从销售额中按比例支付佣金，其中一部分以优惠券链接的方式给消费者价格优惠，另一部分支付给返利平台或个人作为营销推广费用。
在消费者自认为从返利平台获得优惠券得到实惠的同时，返利平台也通过赚取商家分佣获利。
那么，
平台对泄露数据有何责任？
四川省律师协会消费者权益保护专业委员会委员李雯律师表示，前几年有嫌疑人利用CSDN（专业IT 开发者社区）网站漏洞，非法侵入服务器获取用户数据，以涉嫌非法获取计算机数据罪被刑事拘留。同时，CSDN网站未落实国家信息安全等级保护制度。根据《计算机信息系统安全保护条例》相关规定，公安部门向CSDN网站提出了具体整改要求，并对其运营公司北京创新乐知信息技术有限公司做出行政警告处罚。
“一般来说，在类似事件中平台往往也是受害者，只要平台采取了必要的技术防护措施、在数据泄露事件中没有过错，事发后能够及时向用户和监管部门通知相关情况，并采取补救措施、积极挽回损失，一般不会被行政处罚。”上海申伦律师事务所律师夏海龙分析，但是从个人信息保护的角度看，只要用户因信息泄露遭受损失，平台就需要首先向用户赔偿损失。
不少电商平台已采取措施，
通过限制访问次数、前端页面展示加密、
提高人机识别技术等拦截识别黑产，
提高黑产作恶成本。
目前，
国家已着手
在立法层面保护数据安全，
并持续推进中！
▶ 6月10日通过的《数据安全法》规定，开展数据活动的组织、个人不履行数据安全保护义务的（包括采取必要措施保障数据安全、加强风险监测、开展风险评估等），由有关主管部门责令改正，给予警告，可以并处5万元以上50万元以下罚款。
▶ 正在审议中的《个人信息保护法》草案也对个人信息处理者提出了相应要求，如制定内部管理制度和操作规程、对个人信息实行分类管理、采取相应的加密、采取相应的加密和去标识化等安全技术措施、制定并组织实施个人信息安全事件应急预案等。
▶ 深圳、上海、天津、安徽等地的数据立法同样高度重视数据安全问题。其中《深圳经济特区数据条例（征求意见稿）》明确，数据处理者应当落实数据安全管理责任，防止数据泄露、毁损、丢失、篡改和非法使用，落实监测预警措施，制定数据安全应急预案，风险发生时及时告知相关权利人，并向网信部门和有关行业主管部门报告。
来源：消费质量报全媒体中心记者 李欣璐
编辑：张可
版权声明：本文仅作分享之用。如有侵权，请及时联系删除。