跨境电商平台信息泄露案

案件事实

2023年3月，消费者李女士在某跨境电商平台购买价值580元的进口保健品，平台要求提供详细住址及手机号码。次月其发现个人住址及订单信息被非法张贴在小区公告栏，经调查发现系平台第三方商家恶意爬取并泄露。李女士向平台投诉后，平台虽更换了商家，但未对数据安全措施进行整改。10月，李女士被推销电话持续骚扰，经公安机关立案查明，平台未履行数据加密义务，导致用户信息存储系统遭黑客攻击。案件涉及用户个人信息被大规模泄露，造成精神焦虑及维权成本增加，证据链涵盖平台服务器日志、警方鉴定报告及用户通讯记录

审理过程

法院认定平台未落实《个人信息保护法》要求，技术措施存在重大缺陷，判决平台承担主要责任

判决结果

支持三倍赔偿并要求平台公开道歉，赔偿总额达17400元

涉及法律

《电子商务法》第38条、《个人信息保护法》第17条

案件意义

明确跨境电商平台的数据安全主体责任，推动行业建立更严格的信息保护机制