拼多多平台用户信息泄露事件

案件事实

2023年4月，消费者李女士在拼多多平台购买某品牌进口粉底液时，发现其姓名、电话及收货地址被某第三方美妆商家非法用于电信诈骗。经调查发现，该商家在店铺后台获取了用户信息并批量出售给第三方。李女士向平台投诉后，平台仅以'商家自主行为'为由拒绝处理。随后李女士通过黑产渠道发现，该平台存在未加密存储用户数据、未对商家数据使用权限进行有效管控的问题。该案涉及12名消费者共同维权，其中3人因信息泄露遭受经济损失，案件事实显示平台在商家入驻审核和数据安全管理方面存在重大漏洞，导致用户信息在平台上被大规模非法获取和传播。

审理过程

法院审理认为平台未履行数据安全保护义务，且未能及时发现并制止商家违规行为。

判决结果

判决平台承担主要赔偿责任，支持三倍赔偿请求，赔偿总额达1.8万元。

涉及法律

《消费者权益保护法》第55条、《网络交易监督管理办法》

案件意义

确立了电商平台对用户信息保护的实质性责任，推动平台完善数据安全机制。