公司支付宝112.3万元无密转账被转走 起诉支付宝败诉

据《劳动报》报道，周末财务没上班，也没有资金转出的操作，上海一家网游公司的支付宝账户却被连续多次转出112.3万元。原来，该公司的支付宝开通了“单笔转账到支付宝账户接口”功能，使用AppID和RSA密钥，即可无密转账。事发后，网游公司认为支付宝违反安全保障义务，支付宝则认为涉案交易为原告授权交易，且签约时网游公司已承诺自行承担无密转账风险。那么，到底谁来承担这笔损失？前天，浦东法院一审开庭，驳回原告诉讼请求。
原告上海某网络科技有限公司注册了一个支付宝企业账户。2017年11月7日，原告向被告申请开通“单笔转账到支付宝账户接口”功能。此后，原告一直使用该支付方式向参与游戏的玩家发放佣金。不料，2017年11月25日至27日三天内，原告支付宝账户被转账46次，损失共计112.3万元。其中，25日、26日是周末，财务人员都不在公司上班。报警之后，原告向浦东法院提起民事诉讼，要求支付宝赔偿全部损失。
原告认为，根据《支付宝服务协议》《支付宝安全保障规则》，被告对原告负有安全保障义务。原告行为不属于约定的“非保障范围”，被告应对损失承担赔偿责任。支付宝公司认为，涉案交易使用单笔转账到支付宝账户接口功能，只要根据AppID和RSA密钥完成交易，就视为付款人确认付款。涉案交易过程系原告本人亲自或授权代理人操作其自有的运营系统，正确输入其专有接口的AppID和RSA密钥，向支付宝系统发送支付指令，代表原告的真实意思。被告验证付款人身份真实、权限有效，按照相关法规尽到了安全注意义务，采取了合理的安全防护措施。
浦东法院经审理后认为，涉案交易能够完成，可以推定系因正确的AppID和RSA密钥所完成，应视为原告的授权交易行为。被告已通过网站公示及合同提示的方式对涉案交易方式进行了充分合理揭示。同时，原告作为一家专门从事网络技术的公司应当具备较高的专业技术和风险识别能力，其完成涉案交易所需要的AppID和RSA密钥均需自行编写完成，对相应风险亦应知晓，因此驳回了诉讼请求。