支付宝被曝泄露用户个人信息

　　支付宝声明承认存在漏洞，但被泄露信息不含真实姓名、密码等重要隐私

　　2013年03月29日

　　前日晚9点左右，网友@海先生V 等人在微博上发布支付宝泄露客户网购账号、金额等信息的截图，在网络上引发轩然大波。

　　网友称，只要在谷歌搜特定关键字符，就可以查到大量支付宝转账信息，包括付(收)款账户、金额，甚至是付(收)款人姓名、电话和地址。

　　支付宝昨日凌晨发表声明，承认的确存在类似漏洞，但被泄露信息不含真实姓名、密码等重要隐私，而对于此事原因，支付宝经初步调查认为，疑似有极少用户将付款结果页面分享到公共区域，造成搜索引擎可爬取。昨日上午，支付宝再次发布声明，称已对部分页面进行连夜修改。

　　昨日，华西都市报记者以网传方 式 ，在 谷 歌 输 入“site: shenghuo.alipay.com转账付款”进行搜索发现，仍有1900余条搜索结果。在随机搜索到的一项“支付宝付款结果”中，可以查看到部分付款账户信息，如账户名、付款人的付款说明和日期等。但核心信息已用“﹡”加密，网页也无法打开。

　　昨日晚间，记者联系上支付宝相关负责人，该负责人告诉记者，他们已与谷歌方面进行沟通，相关内容已经屏蔽。

　　业界人士称，尽管泄露的信息无关账户密码，但支付宝掌握着数以千万用户的钱和真实信息，理应把自己的工作做得更扎实一些。此前支付宝表示，支付宝采取金融级的信息安全标准，任何人都不能从支付宝获得用户密码等私密信息。