名為「不垮紅客」的網站將支付寶的用戶資料公佈在網上,輸入支付寶用戶註冊的郵箱地址就可以查到真實姓名、註冊日期和具體的交易筆數等隱私信息。1億支付寶用戶資料遭洩漏。 & d3 t3 c4 x4 v9 x) Y: X m
; ?0 }* r; e7 U; C& D遭洩漏的用戶隱私資料頁面截圖
% ]* L7 H- Q) C7 J- T, C- Z* T" P; q$ V! M7 U, Z- K/ u
0 r1 W. X) K0 H! h5 d
網易科技訊 9月27日消息,在支付寶宣佈用戶超過1億大關的當口,現在可能陷入洩露用戶隱私漩渦。今天早上有網友在網易科技論壇爆料,一家名叫「不垮紅客」的網站已經將支付寶的用戶資料公佈在網上,只需輸入支付寶用戶註冊姓名的郵箱地址就可以查到其真實姓名、註冊日期和具體的交易筆數。" |: {8 a( E' b+ J# ^
& o) ?# G: M8 P# p; t j有業界技術人士分析,此次資料洩露很可能是支付寶的「向陌生賣家付款」功能所致,當用戶通過支付寶在向陌生賣家付款時,填入對方的賬戶郵箱,以及付款信息之後,就可以查看到對方的資料。而「紅客」很可能是利用了這個漏洞。
- E9 b. L5 m: ?
5 l) s4 y) ?7 b; m/ k' y8 ?經網易科技報道不垮紅客網站竊取支付寶用戶資料後,該網站在中午時間突然關閉支付寶用戶信息的搜索功能。並在首頁發出聲明:「支付寶已經處理了,本站分析:支付寶頁面有點漏洞,被用xml同步了,用戶資料應該不會被洩露。」
8 n/ _" N0 r, h/ }; h2 g& J
* w O9 n8 n+ ~* Q6 Q( J% x7 }同時,支付寶相關負責人也向網易科技表示,支付寶絕對沒有洩露用戶資料的可能。
9 w5 q" F! c. U
, \3 ?% \9 o \9 d9 C據瞭解,第三方支付平台支付寶日前宣佈,截至2008年8月底,支付寶的註冊用戶已突破1億大關,日交易量達到4.5億人民幣,日交易筆數達到200萬筆。這樣支付寶成為國內最大的第三方支付平台,專家擔心用戶數量龐大的支付寶一旦用戶資料被洩露,後果不堪設想。! z8 Y; }4 t& p( H8 W; u0 u
_" D6 z# b: Y9 H今年2月份,阿里巴巴旗下的雅虎中國郵箱也發生洩露用戶資料的事件。用戶使用搜狗搜索引擎時,無意中發現其雅虎郵箱的個人註冊信息可在搜狗的搜索結果中找到。搜狗抓取雅虎郵箱的個人信息包括YahooID、雅虎郵箱、出生日期、密保問題和答案。根據搜索結果的信息,只需知道被洩露者所填郵編,就可以輕易盜取該用戶的郵箱。, F2 h S; z5 E, b6 Q+ p; g
) y( Y# k; c9 Q0 j& w互聯網各項應用在中國越發普及,用戶隱私目前成為大家關注的焦點。在今年南京舉辦的互聯網大會上,多個官員談到互聯網應用要兼顧用戶隱私保護問題。(古豐) |
|