法佑网  Staff Legal Reporter 报道

2012年1月16日路易斯维尔市联邦初审法院（United States District Court For the Western District of Kentucky Louisville Division）消息，得克萨斯州居民Theresa D. Stevens对亚马逊公司（Amazon.com, Inc.）及其旗下网站Zappos.com提起集体诉讼。诉讼称，黑客攻击了Zappos位于肯塔基州西部的服务器，由于此服务器没有加以妥善防护，超过2400万用户的个人资料被窃取或被损坏。原告认为被告违反了公平信用报告法案（the Fair Credit Reporting Act），没有保护好用户的个人信息。

服务器未受防护，超2400万Zappos用户信息被盗

2012年1月16日，原告Theresa D. Stevens以及其他2400多万Zappos用户收到一封来自Zappos.com的邮件，被告知他们的个人账户信息被盗或被损坏。

亚马逊公司于2009年并购了知名电商Zappos，Zappos的服务器位于肯塔基州谢泼兹维尔市（Shepherdsville, Kentucky），由于未加以妥善防护，黑客通过此服务器侵入Zappos.com的内部网络， 2400多万Zappos用户的个人账户信息被盗或者被损坏。这些信息包括姓名、电子邮件地址、账单地址、送货地址、电话号码、信用卡账号最后四位以及加密后的密码。

违反公平信用报告法案，原告提集体诉讼

原告称，用户使用Zappos.com，赋予被告使用其个人信息的权限，但是被告并没有采用和维系足够的措施来保护这些信息，被告的行为严重违反了公平信用报告法案，使客户的隐私权被侵犯，大量个人信息被披露。被告的不法行为以及不作为违反了公开披露个人隐私法，同时也忽视了普通法对于个人隐私的保护。被告直接或者很大程度上导致了第三方（黑客）有机可乘，进而窃取了原告的个人信息。

原告诉称，他们失去了现有密码并丧失了使用此密码的权利，需要花费时间更改在Zappos的密码甚至其他使用相同密码的账户，以及其他被窃取的信息。同时，原告还面临着更大的身份盗用威胁——例如，防止身份盗贼（identity theft）“网络钓鱼”（phishing）和“网址嫁接”（pharming）。

原告方表示，个人信息被盗带来了信用监督和保险认同费用、其他自掏腰包的费用（out-of-pocket expenses），还需蒙受焦虑、情绪困扰、隐私丧失以及其他经济的和非经济的损害。遂要求被告承担由疏忽、有意和过失违反公平信用报告法案的责任，支付原告隐私被侵犯的损失赔偿和惩罚性赔偿，并承担法庭及律师费用。

新闻高级会员服务：获得该案独家法庭原件，原被告资料，证词证据，警察检方细节报告，更多内容，请联系我们。美国电话：+1 650-3311852     中国电话：+86-10-62962550