张某某遭某科技诱导泄露信息致信用卡被盗刷

【标题】张某某遭某科技诱导泄露信息致信用卡被盗刷

【基本信息】申请人张某某系某科技有限公司前员工，因公司涉嫌通过虚假短信诱导提供信用卡信息，导致个人财产损失，引发民事纠纷。

【事实背景】2024年5月，张某某在某科技有限公司任职期间，收到冒充公司人事部门的短信，称其中奖需提供信用卡验证码领取奖品。短信链接引导至伪造的公司官网，该网站与某科技实际官网域名高度相似。张某某按指示输入验证码后发现账户被盗刷约3.5万元。事后其调取监控发现，公司办公区曾有员工频繁操作疑似诈骗程序的设备。

【争议焦点】张某某主张公司存在管理失职，需承担全部赔偿责任；公司辩称短信发送系个别员工个人行为，且已下架涉案APP，否认与诈骗行为存在关联。

【仲裁过程】仲裁过程中，张某某提交了短信截图、监控视频及银行交易记录作为证据。公司虽提供内部管理系统日志，但无法说明异常操作与员工行为的关联性。仲裁委委托第三方机构对涉案APP代码进行比对，确认其与公司官方程序存在技术特征相似性。

【仲裁结果】仲裁委判定某科技有限公司对员工信息安全管理存在重大过失，需承担70%的赔偿责任，同时认定张某某未及时核实信息真实性存在次要过失。

【法律依据】依据《民法典》第1165条关于过错责任原则，《个人信息保护法》第38条关于信息处理者安全保障义务，以及《刑法》第266条诈骗罪构成要件

【分析启示】