支付寶存漏洞信息可隨意搜 官方稱不值得擔(dān)憂

????支付寶信息網(wǎng)上可隨意搜索？

 ???官方回應(yīng)：不值得擔(dān)憂 淘客：再不敢用了

????電商大亨馬云旗下的第三方支付平臺(tái)支付寶日前陷入“泄密門”事件。3月27日，有網(wǎng)友爆料，支付寶轉(zhuǎn)賬信息能夠被谷歌抓取，大量的個(gè)人支付寶信息可以輕松通過(guò)谷歌搜索得到。消息傳出，坊間一片嘩然。3月28日凌晨，支付寶方面就此事做出官方回應(yīng)，稱不存在漏洞導(dǎo)致搜索引擎直接在支付寶站內(nèi)抓取，或由用戶個(gè)別分享所致。顯而易見(jiàn)的是，眾網(wǎng)友對(duì)此并不買賬，有網(wǎng)友在微博吐槽，“不敢用了”。

????網(wǎng)曝支付寶存重大漏洞

????據(jù)報(bào)道，3月27日晚間，認(rèn)證為“網(wǎng)絡(luò)游俠”的網(wǎng)友爆料稱，使用谷歌、360搜索則可以搜索出大量的支付寶交易記錄，包括付款賬戶、收款賬戶、姓名、日期等，并且發(fā)出了貼圖證實(shí)了這個(gè)現(xiàn)象。

????按照網(wǎng)友的指點(diǎn)，有人在谷歌里輸入site:shenghuo.alipay.com(相關(guān)關(guān)鍵詞)進(jìn)行站內(nèi)搜索，顯示的結(jié)果近3000條，點(diǎn)開(kāi)一條可以看到非常詳細(xì)的付款信息。報(bào)道稱，在一些備注中，還有付(收)款人的姓名、電話和地址，這些信息中有些是淘寶交易的付款記錄，也有普通的支付寶轉(zhuǎn)賬。

????優(yōu)試買創(chuàng)始人在個(gè)人微博上說(shuō)，“親測(cè)，確實(shí)如此。”口袋購(gòu)物商務(wù)副總監(jiān)黃志強(qiáng)則進(jìn)一步說(shuō)明，從google檢索結(jié)果的第三頁(yè)開(kāi)始全是用戶信息。消息一出，眾網(wǎng)友擔(dān)心自己的信息和支付寶資金的安全。有網(wǎng)友稱，“做支付的、花錢的工具都出了安全問(wèn)題，令我們的心又震驚了一下！”

????支付寶：做不好被罵是活該

????為了驗(yàn)證情況的嚴(yán)重性，有人在百度、搜狗、搜搜、360搜索、有道等搜索引擎進(jìn)行了相關(guān)搜索。結(jié)果顯示，百度、搜狗均有結(jié)果顯示，360搜索和有道則可以看到部分賬戶信息頁(yè)面；搜搜無(wú)相關(guān)搜索。

????分析人士稱，從這個(gè)結(jié)果來(lái)看，情況確實(shí)沒(méi)有想象中嚴(yán)重。可能原因之一是，支付寶在事情出現(xiàn)后，已經(jīng)采取了相應(yīng)的應(yīng)對(duì)措施。據(jù)報(bào)道，支付寶公關(guān)總監(jiān)陳亮在接受采訪時(shí)介紹，事情出現(xiàn)后他們馬上與搜索引擎廠商取得聯(lián)系，對(duì)相關(guān)結(jié)果進(jìn)行了屏蔽。而對(duì)于用戶的信息緣何泄露，陳亮的說(shuō)法是，這是客戶分享的結(jié)果?！霸诙粥]票和錢幣交易網(wǎng)站里，用戶由于沒(méi)有現(xiàn)成的交易系統(tǒng)，多半通過(guò)回帖來(lái)跟發(fā)布這些商品收買信息的人完成交易，為了讓賣家能夠知道自己付款，就把這個(gè)付款鏈接貼給賣家，以致搜索引擎被抓取。”陳亮說(shuō)。陳亮還發(fā)布了一條微博，“安全和方便的平衡一直都是互聯(lián)網(wǎng)上的一道難題，做不好被罵那是活該?！?/p>

????按照陳亮所說(shuō)，這場(chǎng)風(fēng)波是虛驚一場(chǎng)，并不值得擔(dān)憂。但是，艾瑞咨詢分析師王維東認(rèn)為，這雖然不會(huì)對(duì)客戶的支付安全造成什么威脅，但是在心理層面還是有一定的影響。華南理工大學(xué)計(jì)算機(jī)協(xié)會(huì)則在其官方微博上提醒廣大淘客，近期不要使用以免泄露個(gè)人信息。

????來(lái)自支付寶官網(wǎng)的數(shù)據(jù)顯示，截至2012年12月，支付寶注冊(cè)賬戶突破8億，日交易筆數(shù)峰值達(dá)到1億零580萬(wàn)筆。除淘寶和阿里巴巴[微博]外，目前有超過(guò)46萬(wàn)的商家和合作伙伴支持支付寶的在線支付和無(wú)線支付服務(wù)。