网络商店成为网络犯罪分子的靶子：该怎么办？

要点速览

客户数据被窃对网店经营者来说可能是灾难性的。因为：除了资金和库存外，这些数据是邮购业务最有价值的资产。毕竟，每个地址都价值连城——即使是很久没有下单的客户，也可以通过特别活动和优惠随时“重新激活”。

如果这些数据被盗、在网络上传播，甚至最坏情况下被用于犯罪目的，网店经营者可能会面临令人不快的后果：

除了来自第三方的损害赔偿请求（例如受损客户）之外，网店经营者还可能面临其他昂贵的义务：例如聘请外部计算机取证专家以调查哪些客户数据受到影响并负责系统恢复。同样需要专业律师协助处理与数据保护机构打交道及沟通方面的法律问题，以履行法定的报告义务。如果涉及敏感数据（如社会保险号、驾照或其他身份证件信息，这些信息可用于开设银行账户、签订保险合同或购买服务）的数据泄露事件发生，还可能需要依法采取信用保护和信用监控措施。

公关措施旨在向客户说明情况并恢复声誉，需要谨慎处理，最好由经验丰富的专家执行。此外，设立一个“呼叫中心”供不安的客户随时咨询问题也是明智之举。

除此之外，还有可能最严重的后果：业务中断。如果网店因针对性攻击而瘫痪，订单将无法处理，进而无法产生收入。仅几小时的停机就可能给网店经营者的财务造成巨大损失。此外，如果客户无法下单，他们可能会转向其他供应商——并在未来继续在那里购物。

在线零售商的风险管理：网店保险应提供的内容

没有人能完全免受网络罪犯的攻击。如果对方蓄意针对，再精密的安全系统也可能被绕过。不仅是电子商务领域的巨头…… 电子商务 ……并非唯一的目标——正如当前案例及相关报道所暗示的那样。中型企业也日益成为有组织的网络犯罪分子的目标——尤其是因为这些企业在安全标准上的投入相对较少或无法投入更多。

随着针对网店和其他电子商务数据滥用行为的黑客攻击和拒绝服务（DoS）攻击数量不断增加，网店经营者对合适保险解决方案的需求也愈发强烈，以便在必要时得到全面保障。传统的零售商业责任险几乎无法满足互联网销售带来的要求。然而，保险市场已作出反应——并开发了首批针对网店经营者的保障方案。

此类网店保险应与其他责任保险有所区别，主要体现在它不仅包含保障在线商家免受第三方（如网店受损客户）索赔的财产损失责任保险，还将网络攻击造成的昂贵自身损失纳入保险保障范围。对于保护在线商业模式而言，这种组合是必不可少的。

特别是以下这类自身损失应得到保障：

• 黑客损害：网店的损坏、破坏、更改、封锁和滥用——以及因此产生的恢复商店系统的费用。
• 营业中断以及由此产生的利润损失，当网络商店因外部故意干预（例如黑客攻击或拒绝服务攻击）而宕机或受到严重影响时。
• 数据损害（第三方违反数据保护法）：计算机取证、外部律师、数据持有人咨询、信用保护和信用监控服务以及公共关系措施的费用。

此外还包括以下财产损害（即责任损害），网络商店保险应予以覆盖（举例列举）：

• 侵犯工业产权，如版权、许可权和商标权侵权，以及姓名权和人格权侵权。
• 与网店经营者产品或服务相关的侵权发布
• 标识侵权（“假冒”/“passing off”）
• 通过链接或框架嵌入导致的侵权
• 违反竞争法和广告法

结论：特殊风险需要特殊的保障——这对网络商店运营商尤其如此。因为在在线贸易中存在许多法律陷阱，从复杂的数据保护规定到竞争法。一个在紧急情况下真正提供保护的方案应考虑商店运营商的特殊风险——不仅要对第三方的损害赔偿要求提供保障，还要覆盖自身损害。因此，仔细审视保险公司的产品是值得的。