“像目前的《电信和互联网用户个人信息保护规定》、侵权责任法等都有相关的规定，但并不能解决民事赔偿中的取证难题，因此也很少有受害者提起诉讼。”赵占领认为，这种困境归根于我国的电子证据认定有很大的缺陷。

对于OpenSSL漏洞事件，朱巍提出，如果出现诉讼，一般会形成集体诉讼，但在管辖权和赔偿程度上还有许多难题需要解决。