這家媒體還報道稱，受理此案件的黃浦公安表示，該案件目前正在進一步偵查中。在網購的過程中，所有接觸到用戶信息的環節，從手機軟件、網站、快遞物流到顧客本身，都存在信息泄露的可能性。因此，警方建議消費者在網購時要多提高安全意識，如為不同的網站設置不同的密碼、不以常用密碼作為支付密碼、及時銷毀快遞單據等。

游俠安全網創始人張百川分析說，小紅書稱沒有發現“批量賬號敏感數據泄露現象”。這就意味著排除了“掃號撞庫”的可能性。

“撞庫”和“掃號”都是黑客手段專用術語。跟它相關的，還有“拖庫”。簡單來說，拖庫就是黑客用技術手段入侵一些安全防范不是很高的中小網站，取得大量用戶注冊名和密碼數據，然后再把這些用戶名及密碼跟網絡銀行、支付寶、淘寶等有價值的網站進行匹配登錄，這就是“撞庫”。實際操作中，黑客往往是通過專門的“掃號”軟件，批量驗證賬號密碼是否有價值。

張百川認為，信息外露的途徑有很多，只要是牽扯到輸入的地方，都有可能產生輸出。眾多消費者集體信息泄露，隨后遭遇詐騙，發生時間集中，基本排除數據傳輸和消費者自身信息泄露的可能?！叭绻蔷W購平臺大批量出現問題，第一有可能是他們的系統有漏洞，遭到黑客攻擊，竊取了用戶信息；第二也有可能是內部人員非法兜售用戶的個人信息。”

“每一個環節都有一大幫人做這件事情，是產業化的方式?！蔽浵伣鸱踩芾聿肯嚓P負責人稱，這些案子背后的黑色產業鏈非常復雜，可以從網上買到相關信息，然后會有專用的作案工具，包括手機、電腦、上網卡、銀行卡，等等，專門有一個卡商回收涉案的卡券，通過發送二維碼的形式銷贓，最后通過其他平臺把這些騙取的資金消掉。

誰該為消息泄露負責

李西的遭遇被報道后，也引起小紅書的關注。4月21日，上海一家媒體刊發報道《小紅書愛心款助受騙學生渡難關》。文中提到，小紅書客戶服務部負責人胡先生稱，小紅書客服同事們了解到李西家在農村，家境不好，母親去年因病住院，還有一個妹妹在讀高三，這次受騙給她的家人帶來了不小的經濟壓力。

“聽完這位用戶的故事，我們都想幫助她和家人渡過難關。因為騙子是打著小紅書客服的名義詐騙，所以我也向李西道歉并取得了她的諒解。我們客服部的同事們還在內部發起了一次募捐，總共湊了2.11萬元，在上海市公安部門確認受騙人賬號后，這筆愛心捐款目前已經轉到了李西的銀行卡上?！焙壬f。

有律師認為，如果電商平臺提供了保護措施，但還是被黑客入侵，這屬于不可抗力，不用承擔責任。如果因平臺存在漏洞而導致信息泄露，那么平臺就要負責。電商平臺會獲取個人信息，它們有保護個人信息的義務和責任。

現實中最尷尬的問題是，信息泄露后，往往很難判斷是哪個環節出問題，對責任的界定和處罰不明確，從取證到用戶的維權成本都很高。

如今，小紅書把“皮球”推給了警方。

小紅書相關部門負責人王先生告訴中國青年報·中青在線記者，相信警方可以調查清楚，找到盜取用戶信息的幕后主使。

現實中，這些受騙者的維權并不順利。受騙者孟浩報警時，警方就直接告訴她，這種案子不容易破案，尤其是全國各地發生，也不容易并案。警察還告訴她，有人被騙幾千萬元都找不回來。

一位受騙者給“小紅書客服”打了電話，客服只是例行公事地問了情況，重點強調了他們絕對不會泄露個人隱私，也絕對不會給予任何賠償。

“不是只有我一人發生這種情況，你去微博搜搜，大批量的用戶信息被泄露，這和你們一點關系都沒有？你們是否犯了‘侵害公民個人信息罪’？”受騙者在電話中有點發火。

對方質問：你有證據嗎？這位受騙者無言以對。

“的確，我拿不出任何證據，既然無法舉證，也只能任由自己的信息泄露?！边@個受騙者說，可她還是迫切想知道，她在小紅書的購物信息、電話、支付寶綁定的銀行卡，到底是怎么泄露出去的？

聯系本報的部分受騙者信息

截至5月31日的受騙者信息，由李超、蔣豐蔓統計