互联网+背后的网络金融安全

□刘向燔

近日，互联网安全事故频出，支付宝崩溃的消息还没在网络上彻底消停，国内在线旅游业携程旅行网和艺龙网突然也“跟风”陷入瘫痪。其后专车平台优步(Uber)以及若干券商，也都先后出现网络故障。随着互联网+概念的深入人心，消费者越来越习惯在网上进行交易，那么互联网金融系统的安全性成为了当下热议的话题。

互联网安全事故频发，消费者担忧

今年5月27日，支付宝出现使用故障，部分用户无法使用。5月28日中午，携程网页面和APP全面瘫痪，持续时间长达8小时以上;5月28日下午，艺龙网部分用户无法访问。5月28日夜间，用车平台Uber出现系统故障，用户无法正常使用。5月29日上午，招商证券、齐鲁证券等券商交易系统出现异常……这些与人们生活息息相关的互联网应用，在三天之内接连出现“故障”。尤其是其中涉及的资金令人们对其很是“后怕”。

省会的王女士5月27日准备用支付宝给儿子转账学费和生活费，提交转账支付密码之后，余额宝里的款项已扣除，但支付宝钱包界面上并未显示相应的转账记录。再刷新一遍，余额宝里的数字已经无法显示。“当时我一下子就慌了，如果数字不显示，该怎么证明我有一笔资金是放在余额宝里，那我那一万多元钱去哪了?”王女士对笔者说道。随后，支付宝回应称是由于杭州市萧山区某地光纤被挖断所致。直至27日19:30，支付宝才恢复正常使用。据了解，早在2009年10月，支付宝就曾出现突然崩溃无法交易的情况。几年后，支付宝网络故障再次爆发，互联网+金融脆弱的一面再次暴露在人们的面前。业内人士表示，服务中断通常会导致交易失败，资金并不会凭空消失。不过这种少见的大范围服务瘫痪让消费者对互联网金融的可靠性产生了疑问。

要说时下最为热门的当属股市、P2P和众筹了，随着支付宝、携程以及若干券商安全事故的发生，许多股票、P2P和众筹平台的投资人产生了担忧，尤其是P2P平台的投资者。“同样的问题若出现在P2P平台上，恐怕就没有那么幸运了，毕竟那些数据都是实实在在的资金啊!”一位P2P投资者对笔者说道。尽管各平台面对质疑都承诺会加强安全防范，保护投资人资金安全，但他们也承认，因系统物理性失误带来的风险可能无法避免。

“此次携程数据库，记录了大量的客户信息，而支付宝更为严重，直接涉及货币金融，用户信息、用户资金安全是否受到损失，我们不得而知。”百度云安全总监马杰表示，互联网+金融行业发展迅猛，但很多公司实际上缺乏有效的防护措施。即便是支付宝、携程这样十分重视安全问题的公司都会出现这种防不胜防的情况，那些处于“裸奔”状态的互联网金融公司又如何能保证用户的资金安全?同时，一位P2P业内人士透露，目前，国内99%的P2P平台都存在技术漏洞，安全性能极为脆弱。据统计，2014年，约有278家P2P平台出现问题，其中有近231家由于黑客攻击造成P2P平台系统瘫痪、数据被恶意篡改、资金被洗劫一空等。此外，世界反黑客组织也发出通报：今后很长一段时间内，P2P网贷平台仍将是全球黑客攻击的首要目标。

企业免责，损失谁管?

据了解，事后支付宝、携程均表示，用户并未受到影响。但是如果事故令消费者产生了损失，这个责任又应谁来承担呢?据笔者的调查，按照目前互联网企业的服务协议，企业基本是免责的。

笔者在支付宝官网的《支付宝服务协议》中看到，支付宝明确表示，“由于黑客攻击、电信部门技术调整或故障、网站升级、银行方面的问题等原因而造成的服务中断或者延迟”时，“本公司不承担损害赔偿责任”。按此协议，本次支付宝故障是由挖断光缆所致，自然属于电信部门的故障。因此，即使用户有损失，支付宝也是免责的。无独有偶，携程的《隐私条款及服务说明》在“信息安全”一栏也显示，“用户明确同意其使用携程会员服务所存在的风险将完全由其自己承担。”这也表明，即使用户在携程的数据丢失，携程仍是免责。互联网企业免责了，用户有损失了该找谁?对此，专家表示，对于数据遗失或者由此造成的损失，法律上只是规定赔偿损失，但是却没有量化标准;而且不少互联网企业的服务条款存在法律问题，但由于集体诉讼难以实现，也少有人去实施。

完善法律法规迫在眉睫

专家表示，相比互联网金融企业，我国传统金融机构在涉及客户资金的重要系统都有灾备系统，这一点值得互联网企业借鉴。在“互联网+”时代，企业面临的安全挑战会越来越严峻，企业应重视漏洞响应，及时进行修复。同时，作为普通用户，遇到此事不要过于恐慌，可紧密关注官方回应，如遇信息泄露，必要时可修改银行支付密码，以免造成经济损失。当然，随着互联网与人们越来越紧密，人们已经习惯在网上进行交易，那么政府应该在提倡“互联网+”的同时，及时出台与完善相应的法律法规。

责任编辑：白岚