近日,公考备考用户常用的粉笔APP突发系统故障。平台官方回应称,系访问高峰期遭遇大流量DDoS(分布式拒绝服务)攻击所致。系统白屏崩溃,服务中断约10分钟,事后平台快速修复,但以用户协议免责条款为由拒绝补偿,引发部分用户质疑。
11月1日,粉笔公考官方发布公告说明了故障情况。公告显示,事发时段APP正值用户访问高峰,叠加突发的大流量DDoS攻击,导致大量用户无法正常加载页面、刷题和听课。公开资料显示,DDoS攻击是通过控制大量网络设备发送恶意流量,耗尽目标服务器资源,直接造成平台服务瘫痪。
故障发生后,粉笔工程师紧急处置,耗时约10分钟完成修复,服务恢复正常。针对后续使用问题,客服回应称,用户使用若仍有异常,可彻底关闭APP后台后重新登录尝试。客服坦言,平台无法百分百承诺杜绝同类故障,后续若出现问题可随时联系客服跟进处理。
对于用户最关心的补偿问题,客服明确表示,此次故障不在补偿范围内,平台仅负责修复,不会提供优惠券、课程等任何补偿。平台拒赔的依据是其用户协议中的格式条款:在法律允许范围内,平台对黑客攻击引发的服务中断不承担责任。
针对这一免责说辞,湖北炽升律师事务所吴兴剑律师进行了解读,从法律层面推翻了平台的免责依据。吴律师表示,法律意义上的不可抗力,特指地震、战争等无法预判、无法规避的客观事件。而本次遭遇的DDoS恶意攻击,属于第三方主动实施的侵权行为,并非法定不可抗力。同时,网络攻击可通过升级服务器防护等技术手段抵御,平台不能以此免责。
对于平台援引的用户协议免责条款,律师直接认定其属于无效格式条款。该条款由平台单方预先拟定,单方面免除自身责任、不合理限制了消费者的合法求偿权,违背公平原则,不具备法律效力,不能作为平台拒赔的依据。
在权责划分上,律师明确,此次服务中断导致用户权益受损,用户本身无过错。根据权责对等原则,受影响用户无需向实施攻击的第三方追责,可直接向粉笔平台主张损失赔偿。赔偿形式灵活,双方可自主协商,常见形式包括赠送备考课程、发放平台优惠权益等。但用户需留存相关凭证,证明自身因服务中断产生的实际损失。律师补充说明,平台并非最终责任方。粉笔APP在向受损用户完成赔付或补偿后,可依法向实施攻击的第三方发起追偿。