金融虎讯 1月2日消息,朝阳法院日前审结一起纠纷案件,申女士通过携程手机App帮同事订机票后却收到航班取消的诈骗短信,共计被骗走了近12万元。申女士将携程和支付宝(中国)网络技术有限公司一并诉至法院,要求两公司连带赔偿经济损失并赔礼道歉,赔偿精神损害抚慰金1万元。法院最终判决携程公司赔偿申女士经济损失5万元并向其赔礼道歉。
2018年8月9日,申女士通过携程手机App软件帮同事下单预订了8月10日北京飞嘉峪关经西安转机的机票。当天上午10点15分,她收到一条署名“东方航空”的手机短信,告知其因飞机起落架故障西安到嘉峪关的航班取消,让她联系客服办理改签或退票。申女士信以为真,后在骗子的诱导下开通了支付宝“亲密付”功能和银行卡的网银功能,先后被转走近12万元。
申女士认为携程未尽到安全保障义务,导致其身份信息及订票信息泄露,支付宝未依法实施注册实名制,存在漏洞,将上海携程商务有限公司(以下简称携程公司)、支付宝(中国)网络技术有限公司(以下简称支付宝)以侵权责任纠纷诉至法院,要求两公司连带赔偿经济损失并赔礼道歉。
申女士诉称,携程公司作为专业的机票代理机构,未尽到安全保障义务,导致其身份信息及订票信息泄露,使得诈骗分子能够依此获取其信任,导致损失发生,携程公司在安全措施上存在重大疏漏,其基于携程公司违反安全保障义务要求携程公司承担相应的赔偿责任。支付宝公司作为专业的第三方支付公司,未按照国家相关法律实施注册实名制,支付宝软件亦存在缺陷,在其亲密付支付功能中未尽到充分的风险提示义务,导致诈骗分子能够以所谓“开通航空”的名义与我进行交易,获取我的信任最终导致我发生经济损失,亦应承担相应的赔偿责任。
申女士要求携程公司、支付宝公司公开赔礼道歉,连带赔偿经济损失118900元、精神损害抚慰金1万元。
携程公司辩称,公司提供服务的过程中并未泄露申女士的个人信息,申女士的损失并非公司原因造成。公司并非唯一获取申女士信息的民事主体,申女士订票后,根据民航局的规定,中国民航信息网络股份有限公司、东方航空公司、中国联通都会获取其订票信息。同时不排除申女士个人将涉案信息提供给他人。公司已尽到信息保密义务,公司内部有专门的信息安全部门、信息保密制度规定,申女士的信息按照公司规定进行了技术上的加密处理。且公司的页面上也明确提示了用户要警惕诈骗,如客户接到类似电话应当立即与航空公司和公司进行联系。
在法院审理过程中,携程公司对其内部员工授权进行访问涉案订单的人员范围、访问敏感信息的授权记录、监控情况、操作记录、内外部传输审批情况等均未提交证据举证。法院审理中还发现,在大量机票退改签短信诈骗案被媒体报道后,携程公司对于订单信息的保护反而从2014年的二级加密保护降低为2018年的一级不加密传输。在应用界面及短信确认内容中也没有充分明显地告知消费者对于航班信息诈骗的注意。