针对“黑客攻击时的损失谁负责”这一问题，首先需要明确的是，责任归属并非一成不变，而是需要根据具体情况来判定。以下是从不同角度对该问题的全面分析：

1. 平台或系统运营者的责任：

   • 如果黑客攻击是由于平台或系统存在安全漏洞，且运营者未能及时采取必要的安全措施来防范此类攻击，那么运营者很可能需要承担一定的责任。这是因为他们未能尽到合理的安全保障义务，导致用户遭受损失。
   • 在某些情况下，如果平台或系统运营者能够证明他们已经采取了所有合理且必要的安全措施，并且黑客攻击是由于不可抗力或无法预见的原因导致的，那么他们可能不需要承担责任。

2. 黑客的责任：

   • 显然，黑客作为直接实施攻击的行为人，应当对其行为造成的损害承担责任。然而，在实际操作中，由于黑客往往具有匿名性，且可能身处国外，因此追究其责任往往面临诸多困难。

3. 用户的责任：

   • 在某些情况下，如果用户未能妥善保管自己的账户信息、密码等敏感数据，或者未能及时更新软件、安装安全补丁等，导致黑客能够轻易入侵并造成损失，那么用户自身也可能需要承担一定的责任。这是因为用户未能尽到合理的自我保护义务。

4. 第三方服务商的责任：

   • 如果黑客攻击是通过第三方服务商提供的服务或产品实现的，且该服务商未能确保其服务或产品的安全性，那么服务商也可能需要承担一定的责任。这取决于服务商与用户之间的合同关系以及相关法律法规的规定。

综上所述，黑客攻击时的损失责任归属是一个复杂的问题，需要根据具体情况来判定。在遭受黑客攻击并遭受损失时，建议受害者首先收集相关证据，如攻击记录、损失证明等，然后咨询专业律师以了解自身权益和可能的追责途径。作为专业律师，我可以为你提供详细的法律咨询和帮助，确保你的权益得到妥善维护。