日前，补天平台发布了一份《2016年网站泄漏个人信息形势分析报告》，报告首次对个人信息内容上做了探索性分类，分为账户密码、实名信息、行为记录三类，实名信息包括姓名、身份证信息、银行卡号、家庭成员与住址等;行为记录：如聊天记录，购物记录、差旅信息等。

统计显示，去年有超过一半的网站漏洞会导致泄露实名信息和行为信息，分别占58.5%和62.4%(某些漏洞可能同时泄露两类信息)，而可能泄露的数量多达42.3亿条和40.1亿条，包含购物记录的行为信息泄露几率要大于实名信息。购物记录涉及敏感的个人数据，他们就可以利用购物信息进行下一步的精准诈骗，让受害者防不胜防。但更糟心的是，不少因为对方能精准报出自己的购物订单信息而落入骗子的圈套的消费者，在追查订单信息被泄露时，商家、电商双方都不承认是自己泄露出去，也无法给出合理的解释。

实际上，去年底十二届全国人大常委会第二十五次会议初次审议的《中华人民共和国电子商务法(草案)》，对公众关心的网购过程中的信息泄露问题提出了具有针对性的规定，明确了包括第三方电商平台、平台内经营者、支付服务提供者、快递物流服务提供者等在内的信息安全保护责任主体。提出对未履行保护义务的，最高处50万元罚款并吊销执照;构成犯罪的，追究刑事责任。

草案在多个章节明确了电商平台、商家、支付、快递等责任主体，商家应当建立健全内部控制制度和技术管理措施，防止信息泄露、丢失、损毁，确保电子商务数据信息安全。在发生或者可能发生用户个人信息泄露、丢失、损毁时，电子商务经营主体应当立即采取补救措施，及时告知用户，并向有关部门报告，而电商平台应对进入第三方平台的经营者信息审查登记、检查监控，提供必要、可靠的交易环境和服务，公开公平公正制定交易规则等，而在2015年“3·15”前正式实施的《侵害消费者权益行为处罚办法》规定，经营者泄露、出售或者非法向他人提供消费者个人信息的，将受到处罚。

“对遇到信息泄露的用户，阿里巴巴全力协助客户查找泄露原因，开通了线上举报通道接受用户举报。”天猫方面建议，用户在网购过程中遭遇个人信息泄露或察觉风险时第一时间通过阿里110举报平台反馈，让平台获取第一手线索，防止信息泄露给客户造成进一步损失。平台上的商家因为数据管理手段落后和互联网防风险意识薄弱被指责“保护不力”，随着“新零售”兴起，较大型的传统企业正在完成线上安全体系，沃尔玛建立自己的技术实验室、屈臣氏以5.4亿投资大数据科技，部分商家有意识地从收集用户数据过渡到巩固和保护用户数据。