3月27日,有網(wǎng)友爆料,支付寶轉(zhuǎn)賬信息能夠被谷歌抓取,大量的個(gè)人支付寶信息可以輕松通過(guò)谷歌搜索得到。消息傳出,坊間一片嘩然。3月28日凌晨,支付寶方面就此事做出官方回應(yīng),稱(chēng)不存在漏洞導(dǎo)致搜索引擎直接在支付寶站內(nèi)抓取,或由用戶(hù)個(gè)別分享所致。
顯而易見(jiàn)的是,眾網(wǎng)友對(duì)此并不買(mǎi)賬,有網(wǎng)友在微博吐槽,“再也不用支付寶了”。
網(wǎng)曝支付寶存重大漏洞
3月27日晚間,認(rèn)證為“網(wǎng)絡(luò)游俠”的網(wǎng)友爆料稱(chēng),使用谷歌、360搜索則可以搜索出大量的支付寶交易記錄,包括付款賬戶(hù)、收款賬戶(hù)、姓名、日期等,并且發(fā)出了貼圖證實(shí)了這個(gè)現(xiàn)象。
按照網(wǎng)友的指點(diǎn),有人在谷歌里輸入site:shenghuo.alipay(相關(guān)關(guān)鍵詞)進(jìn)行站內(nèi)搜索,顯示的結(jié)果近3000條,點(diǎn)開(kāi)一條可以看到非常詳細(xì)的付款信息。TechWeb報(bào)道稱(chēng),在一些備注中,還有付(收)款人的姓名、電話(huà)和地址,這些信息中有些是淘寶交易的付款記錄,也有普通的支付寶轉(zhuǎn)賬。
優(yōu)試買(mǎi)utrybuy創(chuàng)始人大西在其個(gè)人微博上說(shuō),親測(cè),確實(shí)如此??诖?gòu)物商務(wù)副總監(jiān)黃志強(qiáng)則進(jìn)一步說(shuō)明,從google檢索結(jié)果的第三頁(yè)開(kāi)始全是用戶(hù)信息。消息一出,眾網(wǎng)友擔(dān)心自己的信息和支付寶資金的安全。有網(wǎng)友稱(chēng),“做支付的、花錢(qián)的工具都出了安全問(wèn)題,令我們的心又震驚了一下!”
支付寶:做不好被罵是活該
為了驗(yàn)證情況的嚴(yán)重性,有人在百度、搜狗、搜搜、360搜索、有道等搜索引擎進(jìn)行了相關(guān)搜索。結(jié)果顯示,百度、搜狗均有結(jié)果顯示,360搜索和有道則可以看到部分賬戶(hù)信息頁(yè)面;搜搜無(wú)相關(guān)搜索。
分析人士稱(chēng),從這個(gè)結(jié)果來(lái)看,情況確實(shí)沒(méi)有想象中嚴(yán)重。可能原因之一是,支付寶在事情出現(xiàn)后,已經(jīng)采取了相應(yīng)的應(yīng)對(duì)措施。據(jù)報(bào)道,支付寶公關(guān)總監(jiān)陳亮在接受經(jīng)濟(jì)之聲采訪(fǎng)時(shí)介紹,事情出現(xiàn)后他們馬上與搜索引擎廠(chǎng)商取得聯(lián)系,對(duì)相關(guān)結(jié)果進(jìn)行了屏蔽。
而對(duì)于用戶(hù)的信息緣何泄露,陳亮的說(shuō)法是,這是客戶(hù)分享的結(jié)果。“在二手郵票和錢(qián)幣交易網(wǎng)站里,用戶(hù)由于沒(méi)有現(xiàn)成的交易系統(tǒng),多半通過(guò)回帖來(lái)跟發(fā)布這些商品收買(mǎi)信息的人完成交易,為了讓賣(mài)家能夠知道自己付款,就把這個(gè)付款鏈接貼給賣(mài)家,以致搜索引擎被抓取。”陳亮說(shuō)。
陳亮在昨日午間發(fā)布的一條長(zhǎng)微博頗有意味,他說(shuō),“安全和方便的平衡一直都是互聯(lián)網(wǎng)上的一道難題,做不好被罵那是活該。”
淘客們,寧信其有
按照陳亮所說(shuō),這場(chǎng)風(fēng)波是虛驚一場(chǎng),并不值得擔(dān)憂(yōu)。但是,艾瑞咨詢(xún)分析師王維東認(rèn)為,這雖然不會(huì)對(duì)客戶(hù)的支付安全造成什么威脅,但是在心理層面還是有一定的影響。華南理工大學(xué)計(jì)算機(jī)協(xié)會(huì)則在其官方微博上提醒廣大淘客,近期不要使用以免泄露個(gè)人信息。
浮云互動(dòng)娛樂(lè)(北京)有限公司項(xiàng)目總監(jiān)費(fèi)西更是建議淘客們,查查賬號(hào)泄露了沒(méi)有?來(lái)自支付寶官網(wǎng)的數(shù)據(jù)顯示,截至2012年12月,支付寶注冊(cè)賬戶(hù)突破8億,日交易筆數(shù)峰值達(dá)到1億零580萬(wàn)筆。除淘寶和阿里巴巴外,目前有超過(guò)46萬(wàn)的商家和合作伙伴支持支付寶的在線(xiàn)支付和無(wú)線(xiàn)支付服務(wù)。(成都晚報(bào))