AI智能大数据

搜客宝颠覆客户线索获取方式

免费咨询热线:

2000多条支付宝个人信息被曝光

金陵晚报记者 于志兵

启用搜索引擎,搜索出2400条信息,让网友叶先生顿时紧张起来:在这些批量被搜索出来的资料里,有惊人数量的支付宝客户的详细转账信息,透过这些信息,能看到个人住址、电话、姓名等众多信息和历史记录。

支付宝的个人信息如此大量泄密,会不会引发更多的问题?它还安全吗?

搜索引擎可查转账信息

早在27日晚,就有网友在微博上曝出,使用谷歌等搜索引擎搜索某些关键词,就可以找出大量的支付宝交易记录和个人信息。

28日中午,记者通过谷歌搜索引擎进行搜索,发现输入一行英文关键词后敲击回车键,在搜索页面上,迅速出现了十数条包含有各种支付宝转账记录的信息。

搜索结果显示,“获得了约2400条结果”,其中大部分都包含着转账的详细内容,这些信息中包括付款账户、收款账户、转账金额、日期、付款说明等。

这些条目包含子链接,但截至记者打开时,里面的链接虽然可以进去,但经过支付宝提升保护等级,链接的页面中详细的转账信息已经看不到了,只能看到交易金额,要查看则要当事双方登录账户。

但即便如此,只第一次搜索后的搜索结果中,信息已经足够详细和让人震惊了。

这些个人转账信息中,付款账户大部分是以手机号码或者邮箱号、QQ号码形式存在,而收款账户大部分也一样。此外,在付款的说明里,超级搜优惠券超级搜券网 搜客宝的数据哪里来,甚至还包括个人的姓名、家庭住址和商品具体的交易信息,一目了然。

搜索到的信息里也有少部分支付宝的其他使用说明等,故实际的数据量略少于2400条。这些具体到个人的信息里,最早的2012年下半年,最近的则已经到了2013年的3月份,时间跨度比较大,涉及地域全国范围各省市。

此事让网友们很不安,集搜客下载超级搜优惠券怎么做的 搜客宝破解版,是否意味着,支付宝的安全存在漏洞?

信息泄露用户浑然不觉

信息内容很详尽,记者随即进行了针对性调查。

其中一天信息显示,2013年2月19日,福建会员王某某通过一个尾号为6985的账户,支付了50元会费。记者随即通过上面的手机号码直接联系上了王先生。

电话里,王先生非常意外,称自己当天确实曾进行这样的汇款,但他对自己的信息被外泄,并晾晒在网上,浑然不觉。

和王先生遭遇类似情况的,还有很多。南京市民王女士的交易信息上,能看出的信息极多:其家人的工作单位(邮箱资料显示)、时间、收款账户、金额、手机号码,其家庭所居住栋宇号。

据介绍,确实如此,这则信息对应的是去年光棍节王女士家人和邻居们一起团购的30斤大枣。当王女士知道自己信息泄密,而且泄密得如此详细的时候,也非常震惊,称这些确实都是自己的详细信息,希望管理方能尽快进行屏蔽。

支付宝随即提升保护等级

28日凌晨,支付宝官方微博对此事进行了回应。

官博称,此次网友搜索到的,是支付宝的生活助手服务的付款结果页面,此页面一般用于支付双方展示支付结果,不含真实姓名、密码等重要信息,支付宝对这一页面链接加具了安全保护,正常情况下任何搜索引擎都无法抓取。

该单位初步调查发现,不排除极少量的用户将自己的付款结果,分享到了公共区域,造成某些搜索引擎可以抓取。

面对目前的出现的情况,支付宝方面称,已经连夜提升了用户付款结果页面的保护等级。新的安全机制要求交易双方在登录后才可以查看付款结果页面,任何其他人都无法查看,并且这一修改已经于28日凌晨4点发布上线。

此外,27日晚间开始,支付宝已经和相关搜索引擎厂商取得了联系,对此前抓取的搜索结果进行屏蔽。

据了解,27日晚间,通过谷歌搜索不仅可以在直接的搜索页面上看到相关信息,而且,可以点开其中链接,看到更为详尽的转账情况,收款人有几位,各收款人的收款金额、昵称、付款说明以及收款账户,付款说明中更是包含了商品、姓名、地址等信息。

支付宝方面解释说,因为搜索页面的网页快照信息属于搜索引擎厂商管理,屏蔽尚需一定周期,但具体的时间,没有明确表态。

会有更多的信息泄密吗?

正常情况下,付款结果页面只有付款和收款双方才能看到,搜索引擎也无法抓取,但为何有如此大规模的转账信息可以被搜索到?更多的信息是否依然安全?

记者就此问题咨询了支付宝公关部的王先生。对方称,在接到用户举报后,就对此展开了调查,认为不存在漏洞导致搜索引擎直接在支付宝站内抓取,如果是漏洞,就不可能是2000多条,而应该是更为惊人的数字。

您的项目需求

*请认真填写需求信息,我们会在24小时内与您取得联系。