首页
社区
课程
招聘
[转帖]支付宝部分转账付款信息遭泄露
发表于: 2013-3-29 13:23 2266

[转帖]支付宝部分转账付款信息遭泄露

2013-3-29 13:23
2266
支付宝部分转账付款信息遭泄露
http://www.enet.com.cn/security/ 2013年03月28日19:29 来源:至顶网 【文章摘要】近日,据多位网友爆料,在搜索引擎谷歌中输入“site:shenghuo.alipay.com”后,可公开查看支付宝转账付款信息。信息的内容包括了付款和收款账户信息、付款金额、付款说明和付款时间,这些私密信息的泄露令人吃惊。
  近日,据多位网友爆料,在搜索引擎谷歌中输入“site:shenghuo.alipay.com”后,可公开查看支付宝转账付款信息。信息的内容包括了付款和收款账户信息、付款金额、付款说明和付款时间,这些私密信息的泄露令人吃惊。

  对此,有网友认为支付宝存在安全漏洞,也有人指出不排除谷歌抓取信息越界。但作为第三方单子支付企业,应该采取更为严格的信息保护措施,否则面临信任和法律风险。

  针对此事,支付宝在官方微博作出声明。

  声明全文如下:

  针对用户反映的这一问题,经过我们确认:支付宝生活助手转账付款结果页面一般用于支付双方展示支付结果,不含用户真实姓名、密码等重要信息,支付宝对这一页面链接加具了安全保护,正常情况下任何搜索引擎都无法抓取。初步调查后发现,不排除有极少用户将自己付款结果页面分享到公共区域,造成某些搜索引擎可爬取。我们今晚已经主动将用户付款结果页面做部分信息隐藏,进一步帮助用户保护个人隐私信息。

  经记者截稿时发现,在谷歌中存在的相关搜索结果近2400个,显然不是支付宝转账的全部,即使与用户个人行为有关,但这也应该得到相应的保护,而不是未经身份验证可随意公开查看。

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (0)
游客
登录 | 注册 方可回帖
返回
//