四问：如何避免类似情况再次发生？

涉及信息泄露的企业该负哪些法律责任？裴智勇说，如果网站此前接收到漏洞报告却没有及时主动处理，属于重大过失的，需要承担较大的法律责任；如果这个攻击技术是从未出现过的、业界任何人都防不住的，则法律责任相对较轻，“但后面这种情况很少见”。

多位专家表示，?；じ鋈诵畔踩唤鍪瞧笠档纳缁嵩鹑?，更是法律义务。我国网络安全法规定，网络运营者应当采取技术措施和其他必要措施，确保其收集的个人信息安全，防止信息泄露、损毁、丢失。专家认为，应加强对企业的监督和约束，倒逼其有效承担信息安全?；ぴ鹑?。

专家还认为，从源头收集端，加强防控和信息收集的规范是非常必要的?；ù笱莘裳芯恐行闹魅胃吒黄奖硎?，企业经营者收集、使用消费者个人信息，应当遵循合法、正当、必要的原则，明示收集、使用信息的目的、方式和范围，并经消费者同意。

《2018网络黑灰产治理研究报告》指出，由于犯罪技术更加平民化，黑灰产技术犯罪的成本正逐步降低。因此必须加大治理力度，坚决打击黑灰产。

专家提醒消费者一方面应利用法律手段?；ぷ约?，另一方面提高个人信息?；ひ馐?，慎重注册APP和扫二维码，提高密码设置难度，不同平台使用不同密码，并设置字母+数字+符号的加强密码，注意不定期修改密码。

（据新华社上海8月30日电　记者周琳、陈爱平）