前晚，有網(wǎng)友在微博上爆出，使用谷歌搜索輸入“site：shenghuo.alipay.com轉(zhuǎn)賬付款”即可看到各種轉(zhuǎn)賬信息，包括賬戶(hù)姓名、手機(jī)號(hào)等個(gè)人信息（如下圖，網(wǎng)絡(luò)圖片）。昨日凌晨，支付寶官方微博回應(yīng)稱(chēng)，極少量用戶(hù)將自己付款結(jié)果頁(yè)面分享到公共區(qū)域，造成某些搜索引擎可抓取。支付寶否認(rèn)了“漏洞導(dǎo)致泄密”的說(shuō)法，同時(shí)對(duì)這些信息做了緊急隱蔽處理。

支付寶否認(rèn)存在漏洞

上述現(xiàn)象于前晚被人發(fā)現(xiàn)并發(fā)上微博。當(dāng)晚，使用谷歌等搜索引擎，鍵入關(guān)鍵詞“site：shenghuo.alipay.com轉(zhuǎn)賬付款”可以找出大量的支付寶交易記錄，其中包括付款賬戶(hù)、收款賬戶(hù)、姓名、日期、手機(jī)號(hào)碼、郵箱等，這種情況持續(xù)至昨日零時(shí)許。

面對(duì)網(wǎng)友們的疑問(wèn)，支付寶官方微博當(dāng)晚快速做出回應(yīng)：支付寶生活助手轉(zhuǎn)賬付款結(jié)果頁(yè)面一般用于支付雙方展示支付結(jié)果，不含真實(shí)姓名、密碼等重要信息，支付寶對(duì)這一頁(yè)面鏈接加具了安全保護(hù)，正常情況下任何搜索引擎都無(wú)法抓取。“我們今晚已經(jīng)主動(dòng)將用戶(hù)付款結(jié)果頁(yè)面做部分信息隱藏，進(jìn)一步幫助用戶(hù)保護(hù)個(gè)人隱私信息。”支付寶還提供了一個(gè)論壇的案例，用以佐證他們的調(diào)查結(jié)果。

對(duì)于這次事件的調(diào)查過(guò)程，支付寶方面介紹：“昨天在接到用戶(hù)反映后，我們把這些搜索結(jié)果一個(gè)個(gè)看了個(gè)遍，來(lái)判斷其交易來(lái)源，然后又去看了相應(yīng)的論壇，發(fā)現(xiàn)一些用戶(hù)將自己的信息張貼了出來(lái)，之后經(jīng)過(guò)與廠商的溝通分析之后，我們才得出了這一結(jié)論。”

問(wèn)題根源尚不明晰

對(duì)于支付寶的“網(wǎng)友自己貼出信息”說(shuō)，不少網(wǎng)友并不認(rèn)同。

網(wǎng)友@tobeathinker表示，懂搜索引擎site指令的都知道，搜索的范圍將被限定在指定的域內(nèi)，“site:shenghuo.alipay.com轉(zhuǎn)賬付款”到google搜索時(shí)，出來(lái)的內(nèi)容只能是從shenghuo.alipay.com搜出的內(nèi)容。

然而，在一些論壇上，記者確實(shí)也發(fā)現(xiàn)了不少網(wǎng)友曬單的現(xiàn)象。

在一家名為“中國(guó)投資資訊網(wǎng)交易在線(xiàn)”的論壇上，不少網(wǎng)友在里面進(jìn)行郵票等投資品買(mǎi)賣(mài)，為了曬單和交易方便，很多人不僅直接貼上支付寶或網(wǎng)銀的付款結(jié)果鏈接或截圖，甚至直接在簽名檔內(nèi)詳細(xì)列出了自己的姓名、手機(jī)號(hào)、QQ號(hào)、家庭住址、銀行賬號(hào)等信息。

微博認(rèn)證為“窩窩團(tuán)研發(fā)副總裁”的@鄭昀表示，不少轉(zhuǎn)賬付款行為都是購(gòu)買(mǎi)郵品，所以各大搜索引擎收錄來(lái)源是國(guó)內(nèi)各種集郵交易論壇的曬單。

支付寶方面表示，為了避免用戶(hù)的個(gè)別分享導(dǎo)致自己的信息被搜索引擎抓取，支付寶決定提升生活助手付款結(jié)果頁(yè)面的保護(hù)等級(jí)，新的安全機(jī)制要求交易雙方需要登錄后才可以查看付款結(jié)果頁(yè)面，任何其他人都無(wú)法查看。這一修改已經(jīng)于28日凌晨4點(diǎn)發(fā)布上線(xiàn)。所以，現(xiàn)在即使有用戶(hù)繼續(xù)分享付款結(jié)果頁(yè)面的鏈接，他人點(diǎn)擊后也無(wú)法看到任何跟該用戶(hù)支付寶賬號(hào)相關(guān)的信息。

支付寶公關(guān)總監(jiān)陳亮在微博上表示，安全和方便的平衡一直都是互聯(lián)網(wǎng)上的一道難題，支付寶會(huì)繼續(xù)努力做好這個(gè)平衡，“做不好被罵那是活該”。

昨日下午仍能搜到交易信息

■進(jìn)展

不過(guò)昨日下午，記者在Google輸入“site:shenghuo.alipay.com”進(jìn)行搜索，從檢索結(jié)果第三頁(yè)開(kāi)始，仍能看到支付寶用戶(hù)的交易信息。郵件、地址、姓名、手機(jī)號(hào)碼、買(mǎi)了啥，一覽無(wú)遺。記者隨機(jī)撥打了一些號(hào)碼。

“你怎么知道我的電話(huà)、付款記錄？這是我的隱私啊。”昨日下午，聽(tīng)到記者在電話(huà)中將付款說(shuō)明、款額、日期、付款收款雙方電話(huà)一項(xiàng)項(xiàng)報(bào)出來(lái)，電話(huà)那邊的吳先生大吃一驚。搜索顯示當(dāng)時(shí)的付款說(shuō)明為“山茶花公司貨原膠全品2套票款”，吳先生立即核對(duì)自己手中的賬單。2月27日，他確實(shí)向?qū)Ψ劫~戶(hù)打了這筆370元貨款，所有信息全部吻合。吳先生在廣州做生意，經(jīng)常用支付寶與客戶(hù)進(jìn)行資金往來(lái)，他想不通自己的信息為何出現(xiàn)在網(wǎng)上。

昨日，記者在搜索到的信息中隨意選出若干條進(jìn)行核實(shí)，結(jié)果發(fā)現(xiàn)，幾乎所有的信息都可以對(duì)得上號(hào)。對(duì)此，支付寶方面回應(yīng)，目前搜索到的只是網(wǎng)頁(yè)快照，他們正在與搜索運(yùn)營(yíng)商溝通，“google在處理過(guò)程中還有一些細(xì)則要遵循，因此需要一定的時(shí)間，請(qǐng)大家耐心等待。”（戴遠(yuǎn)程張學(xué)斌 潘麗娜）