A平台系大型网络电商平台，为更好地形成“用户画像”，要求对于用户交易数据不实行加密，后因受到第三方网络攻击而导致用户数据大规模泄露。针对这一情况，下列表述正确的是（ ）。

A、我国立法中没有明确规定，故不属于违法行为
B、违反《网络安全法》关于网络安全保护的规定
C、由于用户数据泄露系第三方网络攻击造成，故A平台不承担法律责任
D、对A平台及其直接负责的主管人员均应当处以罚款