《电子商务法》（已颁布并将施行）规定，电子支付服务提供者为电子商务提供电子支付服务，应当遵守国家规定，告知用户电子支付服务的功能、使用方法、注意事项、相关风险和收费标准等事项，不得附加不合理交易条件。电子支付服务提供者提供电子支付服务不符合国家有关支付安全管理要求，造成用户损失的，应当承担赔偿责任。

　　10月10日，支付宝官方微博发布了关于苹果手机的安全提示，称监测到部分苹果用户ID被盗并遭到资金损失。支付宝已经多次联系苹果公司并推动其尽快定位被盗原因，并建议用户调低苹果支付免密支付额度。

　　韩骁律师向《国际金融报》记者表示，盗刷用户在另外的苹果设备上下载苹果应用，应属于异常登录，苹果公司应尽到异常登录提示的义务，如未尽到此义务而导致用户ID被盗刷，应负未尽到合理安全保障义务的违约责任，受损失用户可向苹果公司索赔。

　　针对此次事件，王雷博士建议，用户要做好隐私保护，设置多个密码保管自己的账户；企业要进一步完善技术、系统和业务逻辑；从技术角度来看，此次被盗取的ID使用的是文本类型的账户和密码，未来要使用和发展更加智能的技术，例如生物识别技术、人脸识别技术等，以更好地保护用户隐私。