对文章打分
支付宝被指存漏洞 回应：因用户个人信息泄露
阅读 (26656) 评论 (16)
阅读 (24259) 评论 (12)
阅读 (19260) 评论 (10)
阅读 (48281) 评论 (8)
阅读 (39689) 评论 (21)
阅读 (33773) 评论 (14)
Advertisment ad adsense googles cpro.baidu.com网友曝支付宝存在安全漏洞 支付宝回应：个人信息泄露_网易财经
网友曝支付宝存在安全漏洞 支付宝回应：个人信息泄露
用微信扫码二维码
分享至好友和朋友圈
央广网北京10月11日消息（记者唐明 实习记者连宏霞）据经济之声《天下公司》报道，自己的账户莫名其妙多出了几个关联账户，到底是使用者信息泄露还是支付宝的？一场关于安全与信誉的危机正在支付宝的身边蔓延。
有网友爆料称，支付宝实名认证存在漏洞。登录支付宝后无意间打开支付宝实名认证页面，用户的实名认证信息下多出了5个未知账户。对此，今天支付宝相关工作人员表示，一切以官方微博回应为准。
支付宝官方微博回应称，这次事件是因为账户持有人存在自身身份证等个人隐私信息泄露，导致被关联认证。如账户被盗产生了资金损失，支付宝所合作的保险公司将对用户进行赔付，最高可赔100万。
记者今天通过微博联系爆料的网友，微博名叫做F9y4ng的网友告诉记者，从昨天接到支付宝的客服电话到今天13：30分，还没收到支付宝任何反馈。此外，这位网友强调，自己的账户实名认证信息还没有处理。
无独有偶，在网友F9y4ng的微博原文下，半小时内有三万多网友进行了评论转发，近五百万的阅读量。
其中很多网友表示遇到了相同的问题，网友桃下_说，不是我的人冒充我，支付宝轻轻松松就给他认证了。我手里一堆东西证明我是我，支付宝不信我，更别提把那个冒充我的账号冻结掉了，我自己的名字身份证号被不知道是谁拿去做实名认证了，支付宝客服一直在说是我自己泄露的信息。
网友国际名导演说：你的身份证信息是被人拿去实名认证，小号去刷单了。一份实名资料卖5块钱，至于是从什么途径泄露出去的众说纷纭，从银行内部被人卖掉的说法居多。只要不立案公安介入，是不会给你任何实质上解决问题的，甚至为电商里面骗子提供庇护。
对此，支付宝的回应称，“被绑定在用户账户下的这些子账户是否可以用来贷款呢？答案是否定的，这些子账户无法借用户身份发起蚂蚁花呗等贷款服务。因为针对蚂蚁花呗等业务的开通，不仅会比对更全面的用户信息、对用户的历史消费数据进行参照外，还有额外的风控手段进行把控。这一点请大家放心。”
对此网友F9y4ng今天回应称，“支付宝未来一定会向大众消费小额信贷领域发展，为了提高用户消费时的便捷性，一切都会以实名认证信息作为重要依据，那个时候再发现这个实名认证被别人绑定的问题，就谁也说不清了吧。这次事件反映的问题，也是支付宝个人征信风控一个明显的流程漏洞，如果支付宝的风险控制团队只能将风控手段设计到应用到短期的产品范畴的话，我想马大帅是不是该考虑换换人了。”
支付宝把整个事件归结于用户自身对于信息保护的失误。也就是说，用户个人的信息泄露才是导致关联账户出现的主要原因。对此网友F9y4ng今天回应，“目前还没有身份信息不泄露的办法，只要还活在这个社会上。虽然是社会问题，但支付宝作为支付平台还是有必要从技术上、管理上来解决这个问题。关键是这些绑定账户到底是怎么上去的，支付宝也没有说法，全部都在推测。”
安全专家李铁军今天表示，目前对于这种情况的处理，支付宝可能陷入两难，一方面应该加强保护用户账户安全的措施，而另一方面由于支付宝日积月累的账户体系比较复杂，牵一发可能要动全身。
李铁军：我觉得支付宝他的时间比较长，历史还有各个版本的功能不断的扩展，他在不断的增加功能，而且他服务的用户群越来越大的时候需求就在不断的增加，然后就造成了一种局面就是他现有的账号体系是牵一发而动全身的一种状态，在某种情况下出现意外的处理可能就很棘手，这种情况可能在各个互联网公司，特别是账号体系出现一些问题的话，就累计的时间越长他的负担越重。所以他现在遇到这种情况是比较难处理的，不是我们普通人所献的解绑就可以了。
今年5月认证为“网络游侠”的网友爆料称，使用谷歌、360搜索则可以搜索出大量的支付宝交易记录，包括付款账户、收款账户、姓名、日期等，并且发出了贴图证实了这个现象。不少大V转发并证实，不仅仅的确存在，而且记录非常详细。对此，陈亮表示：“在二手邮票和钱币交易网站里，用户由于没有现成的交易系统，多半通过回帖来跟发布这些商品收买信息的人完成交易，为了让卖家能够知道自己付款，就把这个付款链接贴给卖家，以致搜索引擎被抓取。”
今年7月，浙江警方破获一起案件，5个犯罪嫌疑人用购买的用户注册信息，去一一验证支付宝的账号，百余名受害人的支付宝账户余额或被盗，共窃取5万多元。犯罪嫌疑人称，由于每个支付宝都有快捷支付功能，一旦超过199元，受害人就会收到手机验证码，因此每次都在200元以下。
安全专家李铁军认为，也不局限在支付宝平台。
李铁军：这种泄露应该不是支付宝的方面的泄露，这个个人信息泄露在中国呢是一个非常严重的现象，随随便便估计也是几千万这样一个量，然后这个非常多的用户它的用户名和密码身份信息没有较好的妥善的管理，通过某些渠道流出去了，流出去的个人信息可能就被别人冒用了，然后去注册了一些第三方的账户。
(原标题：网友曝支付宝存在安全漏洞 支付宝回应：个人信息泄露)
本文来源：中国广播网
责任编辑：王晓易_NE0011
用微信扫码二维码
分享至好友和朋友圈
加载更多新闻
热门产品:　　　
:　　　　　　　　
:　　　　　　　　　
热门影院：
阅读下一篇
用微信扫描二维码
分享至好友和朋友圈支付宝年账单搞危机：个人信息非法滥用再引高度关注|支付宝|芝麻信用|芝麻服务协议_新浪财经_新浪网
　　“旺、能干、温暖、远方、快乐、懂得、颜值正义……”1月3日，一波接一波的2017年度支付宝账单刷爆朋友圈。这原本只是一场热闹的“全民秀”，却因一个“授权漏洞”，支付宝被推向舆论风口浪尖。
　　当晚接近凌晨，芝麻信用官微紧急回应了支付宝年度账单隐私风险。支付宝方面承认，用户在查阅自己的支付宝年度账单时默认勾选“我同意《芝麻服务协议》”这件事，肯定是错了。但也强调，初衷没错但用了非常愚蠢的方式。
　　尽管支付宝方面连夜发声认错，但这一事件再度挑起了大家对个人征信与个人隐私问题的关注与思考。
　　支付宝“授权漏洞”
　　1月3日，当大多数小伙伴忙着参与一年一度的晒账单大赛之时，眼尖者却发现了支付宝的一个“大问题”：
　　打开支付宝首次查看年账单时，在2017支付宝年账单首页入口处，确实有一行特别不起眼的小字：“我同意《芝麻服务协议》”，不但字特别小，而且已经帮你选择好“同意”了。绝大多数人都会忽略这行小字而直接打开账单，而就在这同时等于授权芝麻信用采集并使用你个人信息。
　　当日下午，知名律师、北京市岳成律师事务所高级合伙人岳屾山发文将这一问题挑明，账单首页一行特别小的字“我同意《芝麻服务协议》”存在风险。
　　岳屾山认为，根据《互联网交易管理办法》规定，经营者应采用显著方式提请消费者注意与消费者有重大利害关系的条款；对于信息收集，该规定要求经营者需明示收集、使用信息的目的、方式和范围，并经被收集者同意。而“芝麻”不给你了解条款的机会，直接让你默认同意，稍不注意就进坑了。
　　所谓一石激起千层浪，瞬间就炸锅了，引发了公众对于自己的个人信息“被授权”的担忧和愤怒。
　　个人信息非法滥用之患
　　根据支付宝方面的解释，之所以把“我同意《芝麻服务协议》”放在年度账单首页是因为支付宝年度账单需要调用用户‘芝麻信用’里的信用免押金情况（比如共享单车减免押金），将它统计到年度账单里去。如果你从来没开通过芝麻信用，那即使勾选了这个选项，既不会自动开通，也不会统计到账单里去——没开通，没什么好统计的。而对于已经用过芝麻信用的用户呢？你早在开通这个服务之间就已然同意过这个协议了！
　　1月4日，《国际金融报》记者再次打开支付宝页面发现，小字内容和勾选状态已作出修改。“我同意《芝麻服务协议》”变为了“同意《在年账单中查询并展示你的信用信息》”，自动勾选状态也被取消，变为用户自主勾选。
　　一位法律人士在接受《国际金融报》记者采访时指出，“其实，根据《芝麻服务协议》的实际授权服务来看，支付宝方面的回应没错。但是，关键错误的一点就是，支付宝方面不应该事先设置成默认勾选，而是应该在更显著的位置向用户做出提示，让用户在重复了解的情况下进行自主选择。”
　　事实上，这种“悄悄替用户勾选同意”的伎俩并不鲜见，很多消费者不止一次地掉进过这样的坑里，这也在很大程度上助长了中国个人信息被非法滥用的氛围。
　　（国际金融报记者 付碧莲）
责任编辑：杨群支付宝搜集个人信息会泄露吗 支付宝花呗个人信息安全吗_吾爱诗经网
热门搜索： |
支付宝搜集个人信息会泄露吗 支付宝花呗个人信息安全吗
时间：来源：作者：阅读：
因为花呗将要把用户个人信息上报央行征信的事情，所以需要搜集用户的个人信息，而对于这一行为，不少用户朋友担心是否合理，而且个人信息安全也是非常担忧的一部分。近日，支付宝更新的《花呗用户服务合同》显示，如果用户在花呗还款日24点前没有清偿全部应还款额，逾期未清偿，将影响个人征信记录。消息曝光后引发网友热议，纷纷表示担忧。要知道，如果是影响央行征信，对于今后贷款、买房、买车等会有影响。随后，蚂蚁花呗予以回应，称“。” 官方表示，不管是否上报征信，按时还款肯定是没错的，因为这样可以帮助您累计好的信用，从而获得更好的金融服务。可能是《花呗用户服务合同》其它一些服务条款依然有“误解”，@蚂蚁花呗 官微今日以长图问答形式，再次进行了解释。蚂蚁花呗表示，之所以要申请采集用户的一些信息，是因为把钱借给一个人钱，人们通常的做法是，先去了解这个人有没有能力还钱、有没有意愿还钱，然后根据掌握到的信息，来决定是不是借给他/她，以及借多少。花呗称，这是降低风险的常规手法，个人是如此，机构也是如此，在信贷行业，信贷机构需要了解借贷人的财务状况、信用状况等信息，才能更好的做出是否借贷及借贷额度的判断。此外，《花呗用户服务合同》中列举了一些“收集用户信息”的条款，但事实上是，花呗实际采集的信息要远小于此 。蚂蚁花呗称，授权花呗采集的相关信息，将且仅将用在您自己的花呗服务中，未经您授权，我们不会传递给第三方。以下为回应全文：支付宝花呗新合同：您同意并授权服务商收集的您的如下信息：4.2.1 您及您的关联方的身份信息，如姓名
/名称、证件号码、证件类型、住所地、职业、电话号码、支付宝、余额宝或网商银行账户认证信息、电子邮箱地址以及其他身份信息;4.2.2 您访问服务商网站及服务商关联公司网站(若有)、移动设备客户端时，或使用服务商及服务商关联公司提供的服务时的操作日志，如您的计算机 IP
地址、设备标识符、硬件型号、操作系统版本、您的位置以及与本服务相关的日志信息;4.2.3 您在申请、使用服务商提供的服务时所提供、形成的任何数据和信息，如您及您提供的关联方的数据和信息;4.2.4 您及您的关联方在服务商的关联公司、合作伙伴、阿里巴巴集团旗下公司处留存以及形成的任何数据和信息，如您的支付宝、网商银行账户和
/或基金、证券账户和
/或其他银行账户信息、您在淘宝网及天猫网站上形成的消费、物流等信息和数据、您的行为数据、您与服务商的关联公司、阿里巴巴集团旗下公司和服务商合作伙伴之间存在的任何合同及您在该等合同项下的履约情况;4.2.5 您的信用信息，如您的征信记录和信用报告;4.2.6 您的财产信息，如您的店铺
/企业经营状况、财税信息、房产信息、车辆信息、基金、保险、股票、信托、债券等投资理财信息和负债信息等;您同意并确认，您在将前述信息提供给服务商之前已清楚知晓可能带来的不利后果，如基于前述信息对您做出的负面评价;4.2.7
您在行政机关、事业单位、司法机关、监管部门、中国互联网金融协会等行业自律组织或其他合法有权机构留存的任何信息，如户籍信息、您作为法定代表人或实际控制人的企业工商信息、诉讼信息、执行信息和违法犯罪信息等;4.2.8 您通过服务商与任何第三方签署合作协议、服务协议等法律文件的相关信息4.2.9
您的社保参保状态、缴费额度、缴费年限、缴费单位等;您的公积金基本信息、缴存状态、缴存支用额度流水，缴存年限，缴费单位，贷款信息等;您的通讯号码、入网时间、联系地址等基本信息，账户余额、消费记录、欠费情况等通讯费用信息以及往来通讯号码、通话时长等通话详单信息;您的银行信息，如开卡银行、银行卡号、额度、还款情况等基本信息，刷卡时间、地点、金额等用卡信息;您的账户开立信息、账户余额、流水信息;等4.2.10 其他通过合法途径取得的与您接受服务有关的信息;4.4 信息分享服务商根据法律法规及监管规定对您的信息承担保密义务，不会为满足第三方的营销目的而向其出售或出租您的任何信息。您同意并授权服务商在下列任一情况下将您的信息与第三方共享(本协议另有约定的除外)：4.4.1 为了向您提供或推荐服务商的关联公司和(或)阿里巴巴集团旗下公司的服务和
/或产品的需要或基于风险防控需要，，将您的信息分享给前述第三方使用;4.4.2 某些服务和 /或产品和
/或推广活动由服务商的合作伙伴提供或服务商与合作伙伴共同提供，服务商会与其共享并使用您的相关信息;您同意并授权服务商可在支付宝及其他关联公司或合作伙伴平台向您展示本服务相关信息并提供相应服务内容。4.4.3 为了判断您的账户或服务状态是否安全;4.4.4 某些情况下，只有共享您的信息，才能提供您需要的服务和 /或产品，或处理您与他人的交易纠纷或争议，维护您的合法权益;4.4.5
服务商与第三方进行联合推广活动，本公司可能与其共享活动过程中产生的、为完成活动所必要的个人信息，如参加活动的用户数、中奖名单、中奖人联系方式等，以便第三方能及时向您发放奖品;4.4.6 为维护服务商及服务商关联公司、阿里巴巴集团旗下公司以及其他用户的合法权益;4.4.7
为建立信用体系，您同意并授权服务商向芝麻信用管理有限公司等征信机构、中国互联网金融协会等行业自律组织或其他合法有权机构发送您的信息(包括不良记录信息)并无需另行通知您;4.4.8
在双方另有约定前，若您在本服务下的任何应付款项逾期，您不可撤销地授权并同意服务商有权在服务商的关联公司和(或)阿里巴巴集团旗下任一网站、其他媒体和服务商认为必要的区域范围内的任意位置公示您违反本合同的相关信息，如姓名
/名称、肖像、证件号码、住址、具体违约状况等信息;您同意服务商的关联公司和(或)阿里巴巴集团旗下任一公司有权停止向您提供任何服务，因此给您造成损失的，前述主体均不承担赔偿责任;4.4.9
当您违反与服务商的约定时，为维护服务商的合法权益，向与服务商合作的律师事务所、催收公司，及服务商认为可向您传达信息的亲戚朋友、联系人等披露您的违约信息;.若服务商与您的亲戚朋友、联系人等关联方存在纠纷未能协商解决的，服务商可能会自行或通过催收公司、律师事务所、法院、仲裁委员会和其他有权机关与您联系，请您帮助服务商或上述机构向您的关联方转达相关诉求，上述转达以您自愿为基础，并不会让您承担任何额外的法律义务或责任;4.4.10
您同意服务商根据有关监管规定，将与本合同有关的信息和您其他相关信息向监管部门、行业自律组织和监管信息系统报送，供监管部门使用和您授权查询使用;4.4.11
为了更好地储存、加工、分析您的个人信息，您同意服务商将您的个人信息提供给服务商委托的数据处理者进行储存、加工、分析、研究等活动。服务商对委托的数据处理者资质、能力、合法合规性承担保证责任;4.4.12
为了给满足您某些涉外场景中的交易需求，在符合法律法规及监管规定的前提下，您同意我们将您的信息提供给中华人民共和国境外(包括香港、澳门、台湾)的相关主体4.4. 13 根据法律法规的规定及有权机关的要求;4.4. 14 获得您的同意或授权的其他情形。 4.5 信息保护服务商将根据法律法规规定对您的信息予以严格保密，但下列情形除外：4.5.1 法律、法规、规章及其他规范性文件另有规定;4.5.2 政府机关、司法机关及监管部门提出要求;4.5.3 相关信息已成为公开信息;4.5.4 您同意无须再严格保密;4.5.5 本协议另有约定;4.5.6 其他合法情形。
吾爱诗经网历史公众号
更多有趣的历史，更多有趣的野史趣闻!欢迎扫描左方的二维码关注我们!公众号ID-(quduls)
支付宝,红包来源：本站整理作者：网络
支付宝来源：快科技作者：快科技
支付宝,理财来源：北京商报作者：新闻网
花呗来源：本站整理作者：网络
支付宝,现金来源：网络作者：网络
大家都在看
24小时热文
读完这篇文章后，您的感想如何？当前位置 & &
& 网友实名下惊现5个未知账户！支付宝回应
网友实名下惊现5个未知账户！支付宝回应
20:21:48&&出处：快科技 作者：
编辑：朝晖 &&)
让小伙伴们也看看：
阅读更多：
好文共享：
文章观点支持
文章价值打分
当前文章打分0 分，共有0人打分
[10-10][10-10][10-10][10-10][10-10][10-10][10-10][10-10][10-10][10-10]
登录驱动之家
没有帐号？
用合作网站帐户直接登录