Shein跨境平台用户信息泄露案

案件事实

2023年4月，消费者李女士在Shein平台购买价值899元的进口化妆品礼盒。付款后次日，李女士发现其购买记录被泄露至多家骚扰电话群，连续三天接到陌生推销电话及短信。经调查发现，Shein平台在入驻审核中未严格核查商家资质，某第三方美妆商家利用平台漏洞，将消费者信息打包出售给第三方数据公司。该商家通过技术手段非法获取用户手机号、收货地址及订单详情，导致李女士遭受持续电话骚扰，甚至接到诈骗电话造成财产损失。平台虽声称已采取加密措施，但无法证明信息泄露路径与自身无关，亦未及时响应用户投诉。

审理过程

法院委托第三方网络安全机构进行数据溯源，确认平台未履行《网络交易监督管理办法》规定的用户信息保护义务。平台方未能提供有效证据证明其已尽到必要审核责任。

判决结果

判决平台承担全部责任，赔偿消费者5000元精神损失费及维权费用，删除泄露数据并完善隐私保护机制。

涉及法律

《消费者权益保护法》第55条、《民法典》侵权责任编、《网络交易监督管理办法》

案件意义

首次明确跨境电商平台对入驻商家信息审核义务，确立平台与商家连带责任原则。