康師傅瓶蓋編碼泄露 十萬樂視會(huì)員服務(wù)遭賤賣

15元的包月會(huì)員服務(wù)，因?yàn)轱嬃掀可暇幋a的泄露，而被人以0.8元“賤賣”——一場(chǎng)促銷活動(dòng)，不僅將看似風(fēng)馬牛不相及的康師傅和樂視這兩家企業(yè)扯到了一起，更是引發(fā)了一起海量會(huì)員兌換碼流入黑市牟利的風(fēng)波。

這些編碼被曝泄露于康師傅和樂視聯(lián)合舉辦的“開蓋贏好禮天天開新機(jī)”活動(dòng)，該活動(dòng)促銷日期為2016年12月1日至2017年2月28日，活動(dòng)期間，康師傅綠茶、冰紅茶、茉莉花茶等促銷裝產(chǎn)品瓶蓋處均有13位編碼，該編碼可以在康師傅活動(dòng)界面參與抽獎(jiǎng)，獎(jiǎng)品包括樂視電視、樂次元影視會(huì)員體驗(yàn)包。

隨著泄露事件的曝光，一系列問題也隨之出現(xiàn)：編碼是如何被泄露的?整場(chǎng)泄露事件中康師傅和樂視是受害者還是炒作者?兌換碼被“賤賣”后，誰應(yīng)該負(fù)責(zé)?消費(fèi)者的權(quán)益又該如何保障……

康師傅稱活動(dòng)不受影響

據(jù)此前媒體報(bào)道，目前有超過10萬個(gè)樂視影視會(huì)員兌換碼流入黑市，單個(gè)售價(jià)低至0.8元。

據(jù)官網(wǎng)信息顯示，本次活動(dòng)康師傅共有1.5億個(gè)產(chǎn)品參與，也就是說抽獎(jiǎng)基數(shù)為1.5億個(gè)瓶蓋編碼，而活動(dòng)送出的樂視會(huì)員總計(jì)260萬份，中獎(jiǎng)率1.73%。兌換碼在樂視視頻官網(wǎng)激活后，可獲得一個(gè)月的會(huì)員服務(wù)，其官方價(jià)值15元。

上述媒體報(bào)道援引知情人士介紹：“不計(jì)其數(shù)的瓶蓋編碼泄露，然后有人編寫軟件，拿著瓶蓋編碼去抽獎(jiǎng)，已經(jīng)抽出來至少10萬個(gè)樂視會(huì)員的兌換碼。”

除了飲料系列，被曝泄露的康師傅產(chǎn)品編碼還包括方便面系列產(chǎn)品。據(jù)報(bào)道，康師傅方便面包裝內(nèi)粉包上的兌換碼泄露數(shù)量也已經(jīng)超過50萬，該兌換碼可以用于兌換某游戲內(nèi)的獎(jiǎng)品。

對(duì)于飲料系列引發(fā)的泄露事件，康師傅稱已與樂視成立專項(xiàng)調(diào)查小組迅速開展調(diào)查，后續(xù)進(jìn)展會(huì)及時(shí)向社會(huì)公布;而對(duì)于方便面事件，康師傅則稱公司已提交公安機(jī)關(guān)，由公安機(jī)關(guān)介入調(diào)查。

樂視方面對(duì)此事則未對(duì)外作出回應(yīng)。

或?yàn)榫幋a規(guī)則太簡(jiǎn)單所致

對(duì)于編碼泄露導(dǎo)致兌換碼流入黑市的原因，有相當(dāng)一部分網(wǎng)友認(rèn)為是康師傅和樂視策劃的營(yíng)銷活動(dòng)。

不過，從事互聯(lián)網(wǎng)營(yíng)銷的資深人士秦眾(化名)告訴法治周末記者，編碼大面積泄露一事，絕不可能是康師傅或者樂視的營(yíng)銷活動(dòng)。

“參與抽獎(jiǎng)活動(dòng)的產(chǎn)品數(shù)量上億，意味著參與的消費(fèi)者也會(huì)非常多，在這種情況下，若企業(yè)故意泄露編碼將會(huì)引發(fā)消費(fèi)者反彈，屆時(shí)企業(yè)將卷入到各種糾紛中，甚至?xí)写罅抗偎纠p身，企業(yè)絕沒有可能犯如此低級(jí)的錯(cuò)誤。之所以有相當(dāng)多網(wǎng)友會(huì)將其和企業(yè)營(yíng)銷聯(lián)系起來，是因?yàn)榻鼉赡旮鞣N無底線的營(yíng)銷活動(dòng)越來越多，已經(jīng)透支了網(wǎng)友的信任。”秦眾說。

在互聯(lián)網(wǎng)安全人士看來，康師傅編碼大面積泄露很可能是某個(gè)環(huán)節(jié)的技術(shù)比較薄弱，存在漏洞，被別有用心的人用來牟私利。

移動(dòng)獵豹安全專家李鐵軍就指出，之所以出現(xiàn)這樣的情況，有可能是康師傅飲料產(chǎn)品的編碼規(guī)則太簡(jiǎn)單，被“羊毛黨”破解后，利用該漏洞去刷樂視會(huì)員的兌換碼。

在網(wǎng)絡(luò)上，各種通過優(yōu)惠促銷活動(dòng)來獲利的行為被稱為“薅羊毛”，從事這類活動(dòng)的群體也被稱為“羊毛黨”。他們通過搜集各大電子商城、實(shí)體店等渠道的優(yōu)惠促銷活動(dòng)、免費(fèi)業(yè)務(wù)之類的信息，有選擇地參與活動(dòng)，從而以相對(duì)較低的成本甚至零成本環(huán)宇物質(zhì)上的實(shí)惠。

“原先‘羊毛黨’只是通過研究參與各種優(yōu)惠促銷活動(dòng)獲得利益，現(xiàn)在有一些‘羊毛黨’卻跟黑產(chǎn)從業(yè)者無異。”一位不愿具名的移動(dòng)互聯(lián)網(wǎng)安全人士告訴法治周末記者。

康師傅和樂視都應(yīng)擔(dān)責(zé)

中國(guó)政法大學(xué)民商經(jīng)濟(jì)法學(xué)院教授吳景明認(rèn)為，盡管致使編碼泄露的很有可能是黑產(chǎn)從業(yè)者，但對(duì)參與活動(dòng)的消費(fèi)者來說，活動(dòng)方康師傅和樂視都應(yīng)承擔(dān)相關(guān)責(zé)任。

“就像消費(fèi)者把錢存在銀行里，錢卻被人領(lǐng)走了，那銀行肯定是要負(fù)責(zé)的。同理，中獎(jiǎng)的消費(fèi)者去兌獎(jiǎng)卻被告知兌換碼無效，別人使用了這個(gè)兌換碼，康師傅是要負(fù)最終責(zé)任的，樂視一般是要承擔(dān)連帶責(zé)任。”吳景明告訴法治周末記者。

北京大悅律師事務(wù)所律師梁宏剛認(rèn)為，消費(fèi)者參加了康師傅和樂視聯(lián)合舉辦的促銷活動(dòng)，就相當(dāng)于跟康師傅和樂視建立了合同關(guān)系，消費(fèi)者的利益應(yīng)受保護(hù);發(fā)生了編碼泄露事件，康師傅和樂視就涉嫌違約和侵權(quán)。

“若僅僅從企業(yè)信譽(yù)方面考慮，康師傅和樂視應(yīng)該對(duì)那些中獎(jiǎng)卻又無法兌獎(jiǎng)的消費(fèi)者進(jìn)行賠償，或者說立刻拿出應(yīng)急方案;但若從法律角度來分析，康師傅和樂視并不一定要承擔(dān)賠償責(zé)任，除非有證據(jù)證明是康師傅和樂視的原因?qū)е铝司幋a泄露，比如，其生產(chǎn)環(huán)節(jié)有漏洞、存儲(chǔ)編碼的服務(wù)器被入侵等，康師傅和樂視明知這一情況卻不采取措施的話，應(yīng)承擔(dān)賠償責(zé)任;否則，只能由盜竊編碼、兌換出售獎(jiǎng)品的嫌疑人來承擔(dān)賠償責(zé)任。”梁宏剛說。

梁宏剛認(rèn)為，發(fā)生編碼泄露事件后，康師傅和樂視應(yīng)調(diào)查清楚事實(shí)，爾后告知消費(fèi)者并提供應(yīng)急方案，否則將涉嫌侵犯消費(fèi)者的知情權(quán)。

吳景明認(rèn)為，雖然單個(gè)獎(jiǎng)品數(shù)額并不大，但因?yàn)樯婕叭藬?shù)較多，因此編碼泄露一事實(shí)際上對(duì)消費(fèi)者已經(jīng)造成了巨大的損害;在這種情況下有關(guān)部門應(yīng)該介入，暫時(shí)叫停該活動(dòng)，待此前利益受損的消費(fèi)者得到合理的賠償，事情原委調(diào)查清楚之后，該活動(dòng)才能繼續(xù)進(jìn)行。

不僅如此，吳景明還表示，在整個(gè)倒賣樂視會(huì)員兌換碼的鏈條中，發(fā)布兌換碼出售信息的網(wǎng)站、平臺(tái)也應(yīng)承擔(dān)相應(yīng)的法律責(zé)任。

“避風(fēng)港原則是無法做擋箭牌的，因?yàn)槠脚_(tái)應(yīng)對(duì)商品進(jìn)行最基本的合法性審查，像這種偶然的、大量出現(xiàn)的低價(jià)樂視會(huì)員兌換碼，稍有常識(shí)的人都會(huì)察覺到其中的貓兒膩，平臺(tái)方更應(yīng)警覺。”吳景明說。

跨界合作凸顯技術(shù)法律問題

事實(shí)上，類似事件之前也曾出現(xiàn)過。不久前，牛奶品牌特倫蘇的“DM單兌獎(jiǎng)碼”被人竊取并非法牟利160多萬元，該案于2016年12月23日在呼和浩特市中級(jí)人民法院開庭審理。

梁宏剛認(rèn)為，雖然編碼、兌換碼都是電子碼，但由于其可以兌換成商品，因此在類似案件中，盜竊編碼或兌換碼的行為或構(gòu)成盜竊罪;若其中還涉及從計(jì)算機(jī)系統(tǒng)中盜取編碼信息等行為，那么其行為還可能構(gòu)成非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)罪。

“不同企業(yè)間進(jìn)行合作時(shí)，雙方中肯定有一方會(huì)提供信息源頭的端口，這就要求企業(yè)雙方在對(duì)接時(shí)格外注意。因?yàn)樵谝粋€(gè)企業(yè)內(nèi)部，信息的泄露概率相對(duì)較小;而在不同企業(yè)之間，涉及的環(huán)節(jié)較多，信息泄露的概率就會(huì)增大。未來企業(yè)間的跨界合作會(huì)更加頻繁，信息共享的技術(shù)問題和法律問題也將會(huì)越來越突出。”梁宏剛說。