Weee!上百萬用戶數據洩露 律師:索賠不易

【2023年02月11日訊】(記者徐曼沅洛杉磯報導)因疫病流行,許多民眾轉為網上購物,近三年來,以在美華人為主要客戶對象的網絡生鮮超市平台「Weee!」迅速崛起,業務不斷擴大。近日,該平台遭駭客攻擊,恐造成110萬用戶數據洩露,而受害者很難索賠。

據Bleepingcomputer網站報導,一名自稱「IntelBroker」的駭客在數據洩密論壇Breached上稱:已獲取Weee!的用戶數據,隸屬Sayweee數據庫的個資已開放,供網友下載、使用。其中,包括Weee!用戶的全名、電郵、電話號碼、使用設備類型、訂單等信息。

7日,Weee!證實了數據洩露的消息,同時也陸續給顧客發信。該公司在致顧客的信件中表示,數據洩露發生在2023年2月6日,駭客竊取了2021年7月12日至2022年7月12日期間所下訂單的信息。被竊的信息包括:姓名、地址、電子郵件、電話號碼、訂單號、訂單金額等。但該公司向客戶保證:沒有洩露任何付款數據(信用卡/借記卡詳細信息),因為他們不會在數據庫中保留任何客戶付款信息;但為安全起見,Weee!建議客戶定期更改用戶密碼。

收到Weee!信函的南加華裔葛小姐表示,近日的確常接到陌生電話。通常,她看到陌生電話都不會接,但有一回接了,對方開口就喊她的名字,背景音很嘈雜,自己根本不認識對方。葛小姐懷疑,這些陌生、疑似詐騙的電話或許就是Weee!的個資洩露造成的。

受害者反應不一

葛小姐說:「我已經刪除了信用卡的資訊,但地址、電話刪不了。」她暫時不打算刪除帳戶,想看看Weee!公司今後的措施再說,或許有可能獲得賠償。但葛小姐表示,她近期不會再利用Weee!購物平台。

洛杉磯居民劉太太表示,疫情後不久,她就開始用Weee!購物,但結束居家閉疫後,劉太太的生活已逐漸恢復正常。她說:「我已經很久沒在Weee!平台上購物了,以前一個月下好幾單,但現在連著幾個月沒買了。」

劉太太說,Weee!平台上一些亞洲商品在洛杉磯的確較難買到,如日本、韓國的生活用品;但這些都不是生活必需品,可以找到替代品。所以,當劉太太收到Weee!的個資洩露通知後,就考慮刪除帳號,避免信用卡被盜用。

在媒體公司擔任採購部主管的Michelle王,也是Weee!個資洩露的受害者,但她不大擔心信用卡帳號被駭客竊取。因為,雖然網絡允許儲存信用卡號和相關信息,但收款公司只能看到信用卡的後四位數,所以即使駭客從Weee!竊得信用卡的信息,也不會是完整的。

經歷了此事,Michelle王也越發肯定虛擬信用卡的好處。她說:「現在虛擬信用卡已經流行起來,商店發的禮品卡其實就是以虛擬信用卡的形式存在。」因為虛擬信用卡可以靈活設定使用額度,且能隨時開卡、鎖卡,大大降低了信用卡被盜用的風險。不過,目前只有公司行號能申請虛擬信用卡,個人仍無法申請。

律師解析賠償可能性

對Weee!個資洩露的受害者而言,最關心的或許是能否獲得賠償。加州註冊律師周梅表示:「商家洩露個資,並不意味著消費者就會獲得自動賠償。」

根據2018年通過的《加州消費者隱私法》(California Consumer Privacy Act,下稱CCPA),消費者可就每次個資洩露事件追討100至750美元的損害賠償。

周梅進一步解釋,加州第一代CCPA於2018年通過,2020年11月通過了《加州隱私權利法》(California Privacy Rights Act,下稱CPRA),擴大了CCPA的範圍,因而也被稱為CCPA 2.0版。但CCPA和CPRA規定了適用企業範圍,該法律只適用於年收入2,500萬美元以上,且50%以上收入來自出售消費者資訊的企業。

周梅表示,現在的企業,無論網上銷售平台還是銀行,都會收集和出售消費者資訊。問題是:Weee!的收入中,是否有一半來自出售消費者資訊。另外,Weee!的年收入若不足2,500萬美元,CCPA或者CRPA就不適用於這一事件。

她說:「哪怕Weee!是適用於CCPA和CRPA的企業,還有一個問題:洩露個資是否就意味著自動賠償。」周梅表示,和一般的民事行為追責一樣,CCPA和CRPA認為,只有能證明企業因疏忽和過錯(Negligence)造成了損失,消費者才可追責。所以,Weee!的110萬用戶想獲得賠償並不容易。

從去年開始,就陸續有Weee!用戶在小紅書等社群平台投訴Weee!洩露個人資訊。Weee!所洩露的110萬用戶數據,是否僅限於2021年7月至2022年7月之間,也有待澄清。目前,Weee!官方除了此前的公開聲明與致用戶道歉信外,並未說明是否給予賠償。◇

看完這篇文章您覺得:

已經有 0 次投票 抢沙发
相關文章
文章評論區

发表评论