支付寶前員工盜賣(mài)用戶(hù)信息 傳凡客是購(gòu)買(mǎi)者之一

    一樁3年前的第三方支付賬戶(hù)信息盜賣(mài)案最近引發(fā)業(yè)界關(guān)注。涉事方支付寶公司昨日發(fā)布公告稱(chēng)，該數(shù)據(jù)為不含密碼、不含核心身份信息的非敏感內(nèi)容，不涉及用戶(hù)隱私及安全。傳聞中的數(shù)據(jù)購(gòu)買(mǎi)者之一凡客誠(chéng)品則表示尚不知情。

    事發(fā)于2010年

    昨日有媒體稱(chēng)，阿里巴巴旗下支付寶的前技術(shù)員工李某利用工作之便，在2010年分多次在公司后臺(tái)下載了支付寶用戶(hù)的資料，資料內(nèi)容超過(guò)20G。李某伙同兩位同伙，隨后將用戶(hù)信息多次出售予電商公司、數(shù)據(jù)公司。

    此消息引發(fā)軒然大波。不少人質(zhì)疑：2010年的事情為何如今才被曝光？這些重要數(shù)據(jù)為什么能夠被輕易獲取和下載呢？支付寶是否存在內(nèi)部管理的漏洞？

    有消息人士說(shuō)，那段時(shí)間因?yàn)闄?quán)限控制問(wèn)題，阿里巴巴銷(xiāo)售部門(mén)甚至可以任意調(diào)取數(shù)據(jù)，而內(nèi)審還沒(méi)跟上來(lái)。

    對(duì)此，昨日支付寶發(fā)布公告表示：“基于已有的數(shù)據(jù)安全體系，阿里巴巴廉政部是在2012年例行內(nèi)部審計(jì)時(shí)發(fā)現(xiàn)了前員工李某在數(shù)據(jù)處理上的不正當(dāng)行為，并在調(diào)查后將李某移交公安機(jī)關(guān)偵辦。”

    信息被多次出售

    這些被盜賣(mài)的賬戶(hù)信息到底包含哪些內(nèi)容？根據(jù)媒體報(bào)道，這些被泄露的支付寶用戶(hù)資料包括公民個(gè)人的實(shí)名、手機(jī)、電子郵箱、家庭住址、消費(fèi)記錄等，從這些定位精準(zhǔn)的用戶(hù)信息中，商家能掌握目標(biāo)消費(fèi)群體的具體信息。

    而支付寶公司昨日稱(chēng)，據(jù)李某自述，其銷(xiāo)售的數(shù)據(jù)為2010年之前不含密碼、不含核心身份信息的部分非敏感交易內(nèi)容，不涉及用戶(hù)隱私及安全。

    那么，這些用戶(hù)數(shù)據(jù)到底包含哪些內(nèi)容呢？為什么會(huì)被購(gòu)買(mǎi)？這些問(wèn)題支付寶和警方未予披露，目前都不得而知。

    這些數(shù)據(jù)的購(gòu)買(mǎi)者也不乏知名電商公司。根據(jù)媒體報(bào)道，李某在供述中稱(chēng)，支付寶用戶(hù)信息被多次出售給多家電商公司并從中獲得了經(jīng)濟(jì)利益，其中最大的買(mǎi)家系凡客誠(chéng)品，該公司曾一次性購(gòu)買(mǎi)支付寶用戶(hù)信息1000萬(wàn)條。

    目前，凡客誠(chéng)品公司對(duì)該消息未承認(rèn)也未否認(rèn)，只是表示暫時(shí)沒(méi)接到警方的問(wèn)詢(xún)。