淘宝信息泄露案：用户数据遭非法交易

案件事实

2023年9月，王女士发现其淘宝账号关联的订单信息、手机号及住址被某第三方营销平台非法获取，并遭频繁陌生电话骚扰。经核查，该信息泄露源于淘宝未及时处理某商家违规行为，该商家通过API接口非法获取用户数据用于精准营销。王女士申请赔偿时，平台以'数据安全责任属商家'为由拒绝。然而调查发现平台未有效限制第三方接口权限，且未在用户协议中明确告知数据使用范围。该商家因此获得大量用户信息，导致王女士遭受经济损失及精神困扰。

审理过程

法院认定平台存在数据安全管理漏洞，需承担相应责任。

判决结果

判决平台赔偿精神损害抚慰金2000元及维权费用1500元。

涉及法律

《民法典》侵权责任编第1165条、《网络交易监督管理办法》第21条

案件意义

警示平台完善数据合规体系，强化对第三方接入的审查义务。