5月25日消息，在发生用户账号被盗事件后不久，1号店用户信息泄露问题再次引起外界关注。

昨日，1号店用户信息被人在网站叫卖。一位名为“挨踢客”的微博用户兜售用户信息的卖家，该卖家表示目前自己手里有1号店截至2011年7月90万全字段的用户信息，包括手机、订单金额、地址、邮箱等等，价格是500元。

而据该网友爆料称，类似信息网上非常多，而其本人售卖的价钱算是“便宜的”。

随后，1号店方面表示，针对用户信息被泄露的问题，1号店内部已经在进行调查，“具体什么原因暂未得知。”

而在不久前，一位网友从1号店网站订购商品，尔后因货品有问题申请退款。两周后，该网友的退款却被打入了别人的支付宝账号中。此前，美团网也曾发生过用户账号被盗事件，用户账户信息泄露事件频发，导致用户财产受损。

从去年360安全中心发布的《中国团购网站安全检测报告》可以了解到，在授权360进行安全检测的近300家团购网站中，带有高危漏洞的网站比例达到70.6%，主要为中小型网站；知名大型团购网站存在高危漏洞的网站比例为25.0%。

对此，业界分析人士表示，电商企业应该采取足够的安全保障措施。比如防火墙、加密保存用户资料、升级安全防护等级等，以保护用户资料和支付安全。

去年，知名程序员网站CSDN的数据库被黑，600余万用户资料外泄。“有心人”利用资料“试验”出某电子商城数百个用户的账号密码，盗账号内钱财购物。近日，海淀公安分局会同市公安局网安总队破获此案，四名涉案男子落网。

　　2011年12月，海淀警方接到某电子商城报案，称多名用户账户内的财产被盗。海淀警方会同市公安局网安总队组成专案组调查。

　　警方调查得知，嫌疑人利用CSDN网站所泄用户信息，在该电子商城试出相同的账号和密码后，利用账号内余额或电子商城优惠券购物，并将货物寄往外地。

　　随后，专案组派人分赴广东和湖南等地侦破，最终锁定了嫌疑人。今年3月16日，专案组在广东、湖南两地同时出击，将嫌疑人陈某等四人抓获。

　　嫌疑人供述称，考虑到大多数网民为方便记忆，会在不同网站注册相同的用户名和密码。

　　CSDN泄密事件后，他们通过数据库查找用相同用户名在某电子商城上注册的账号，发现匹配的账号和密码后，用账号内的钱财在电子商城上购物，寄到广东和湖南等地，再将买到的商品变卖。

　　据了解，该团伙盗用了数百个用户账号内的余额和优惠券共计30余万元，非法获利8万余元。警方共挽回了该商城其他用户20余万元的财产损失。

　　目前，陈某等四人已被海淀分局刑事拘留。