拼多多用户信息泄露事件

案件事实

2023年5月，消费者王某在拼多多平台购买进口保健品（金额300元）后，发现其手机号被用于推销贷款产品，且订单信息流入第三方营销公司。平台虽承认存在商家违规行为，但未及时下架涉事店铺。王某通过黑产渠道获取到其家庭住址被印制在宣传单页中，导致多次接到骚扰电话。经调查发现，拼多多未落实《网络交易监督管理办法》要求的信息加密存储规范，且在商家违规警告后仍允许其继续经营。平台方辩称已采取技术措施防止泄露，但未能提供有效证据证明其数据安全防护措施符合国家标准。案件涉及237名用户集体维权，引发平台数据安全整改。

审理过程

法院组成技术调查组，委托第三方机构对平台数据存储系统进行安全审计，确认存在接口权限管理漏洞。

判决结果

判平台赔偿5000元/人并删除全部用户信息，限期30日内完成系统安全升级。

涉及法律

《民法典》侵权责任编、《个人信息保护法》第13条、《网络交易监督管理办法》第15条

案件意义

确立平台对用户信息泄露的连带责任，推动电商平台落实数据安全主体责任。