支付宝实名认证漏洞曝光 官方否认内部员工泄露信息_凤凰财经
支付宝实名认证漏洞曝光 官方否认内部员工泄露信息
用微信扫描二维码分享至好友和朋友圈
凤凰iMoney讯，10月12日，近日，网友@F9y4ng 偶然间竟然自己的支付宝账号在其完全不知情的情况下被绑定了5个非本人账号，且无法删除。&
资料图 此后，有不少网友发现支付宝出现了类似的状况，咨询客服后的结果是：支付宝被别人绑定了子账户需要申诉解除绑定，而责任不在于支付宝。 10月10日晚，蚂蚁金服安全中心官方微博则表示，实名认证账户下关联的子账户无法借用户身份发起蚂蚁花呗等贷款服务，并且支付宝有额外的风控手段进行把控，保护用户的账户安全。以下为回应全文。
资料图 内部泄露还是黑客攻击？ 对于此次账户异常关联事件的原因，外界的猜测主要集中在内部员工泄露信息和外部黑客攻击上。 对于上述说法，蚂蚁金服相关工作人员表示，内部员工泄露信息是不可能的，因为所有的数据信息进行了底层加密，&小二&（如客服等工作人员）是看不见的，也不是单个人能解锁的。至于外部黑客攻击，也不可能的，如果是，那就不是一两个人的信息泄露了，整个数据库的信息都会泄露。 那么异常关联缘何发生？前述工作人员表示，当用户个人身份证号、银行卡号等诸多信息都完全配套时，基本上只有本人才可以做到，默认了属于本人操作。 但是互联网独立观察人夫在接受采访时表示，这个事情主要是支付宝的问题，其技术存在漏洞，但没有去完善。 车夫称，用户个人信息已经泄露，这可能是内部人员或者外部黑客所为，而一些非法分子通过购买这些个人身份信息，如身份证号、手机号等，采用一种&扫码（号）器&的软件，匹配到对应的支付宝账号，破解密码，进而实施一系列操作。 &特别是那些使用身份证号或手机号相关数字作为密码的，账户更是容易被破解。&车夫称，支付宝在用户绑定子账户过程中有义务进行短信提醒，而在发现异常关联后用户应有权进行关闭，且支付宝应追查责任，如有资金损失，也应承担相应的责任。 &证明我是我&是正常程序 虽然有网友称自己的支付宝异常关联了其他账户，但账户的资金是安全的。采访中，前述蚂蚁金服工作人员一再强调这点，子账户无法共享主账户进行、贷款等操作。&实名认证信息下的子账户，相当于一张身份证在银行的不同银行卡，每张卡是相对独立的，子账户无法动用主账户的钱，不会影响资金安全。& 不过，网友&****宁小号&表示，其支付宝账号关联了对象的实名认证，能使用花呗而且还有5000的额度。 对此，前述工作人员表示，&不清楚该用户的具体情况，应该是经过实名认证人授权的，因为要在花呗上进行额度共享，需要更全面、多重、复杂的程序验证，以及相关历史消费数据记录作为参照。& 而对于要求重新上传身份信息才能对实名认证信息账户进行处理，上述发帖网友表示不能理解，&我遇到的问题和重新上传身份信息有什么关系，我的账户已经是实名认证过的主体账户了，为什么还要上传，这能证明什么？我是我么？& 对此，前述蚂蚁金服相关工作人员称，&这并不奇怪，为防止被随意更改，这是正常的程序，合乎逻辑&，甚至可能要求上传户口本、护照等进行交叉验证，确保是本人操作。 最新进展 前述蚂蚁金服工作人员表示，10月10日下午开始核查，看不到了的账户就已经被清理掉了，电话客服肯定也是查不到的。 支付宝官方微博10月11日18：00也发布信息称，已对支付宝认证账户进行系统核查，紧急根据外界泄露的身份信息情况作了风险评估，对可能存在异常关联认证情况的账户做了释放处理。该官微称，由于系统在判别上可能存在一些很少的遗漏，如果个别用户发现自己的账户下还是存在异常关联的情况，可致电客服人员帮忙解除关联账户。 此外，对于关联账户问题，前述工作人员称，将增加关联认证成功的通知提醒，&至于何种方式，还在考虑，既要尽到提醒，又要减少对客户的打扰。& 同时，该工作人员表示，用户还是要注意个人信息的保护，身份证、银行卡等妥善保管，对外提交的时候，如身份证要注明用途，以减少泄露。综合自每日经济新闻、支付圈 即日起，凤凰理财频道和凤凰iMoney合并了，以后我们将更专注于为大家做理财产品测评、咨询、投资指导服务。更多测评请关注凤凰iMoney(ID：myimoney)，投资者交流请进群（）。
[责任编辑：zhaoyl1]
用微信扫描二维码分享至好友和朋友圈
&&&nbsp&&&nbsp
免责声明：本文仅代表作者个人观点，与凤凰网无关。其原创性以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺，请读者仅作参考，并请自行核实相关内容。
预期年化利率
凤凰点评：凤凰集团旗下公司，轻松理财。
凤凰点评：业绩长期领先，投资尖端行业。
凤凰点评：进可攻退可守，抗跌性能尤佳。
同系近一年收益
凤凰点评：震荡市场首选，防御性能极佳且收益喜人，老总私人追加百万。
凤凰财经官方微信
播放数：1906202
播放数：1446552
播放数：385820
播放数：5808920
48小时点击排行当前位置：&&&&&&&&&
网友爆料支付宝泄露隐私
官方回应：业务所需
来源：人民网&|& 09:14&编辑：李慧萍
据报道，近日，有网友在网上爆料称支付宝安卓版存在盗窃用户隐私的情况。称支付宝安卓版每隔X分钟(服务器指定)会在后台开启摄像头拍照，录音X秒，然后上传到服务器上。支付宝官方对此回应称这是业务所需，不会侵犯、泄露用户隐私。
昨日，知乎上有网友曝光&支付宝Android版隐私门&事件，曾经曝光&12306 泄密事件&、上过CCTV的用户typcn在Twitter中发文，称&支付宝安卓版每隔X分钟(服务器指定)会在后台开启摄像头拍照，录音X秒，然后上传到服务器上，同时也会有通讯录，通话记录，附近基站和WiFi等信息。&
支付宝方面今日通过官方微博发表回应称，个别社交平台的&支付宝Android版隐私门&话题，用语焉不详的&论证&，扣上一个&隐私门&的帽子，加上各种技术名词的包装，确实可能引发普通用户的误解和担心。支付宝只申请业务需要的权限，不会做额外的信息采集和后台操作，更不会侵犯、泄露任何用户隐私信息。
支付宝方面称，调用摄像头拍照、录音这样的权限，是因为扫描二维码、给好友发送语音时需要用到。所谓的&每隔X分钟会在后台开启摄像头拍照、录音X秒&，是毫无根据的造谣，申请摄像头权限不等于实际启动摄像头。
支付宝在用户登录后，会提前触发相关权限的授权申请，这样用户在使用时，不会被系统提示的授权申请打断，在Android6.0以下，系统没有提供标准的权限提示和检查接口，因此采用提前触发权限的方式，这种设置，会形成帖子里出现的启动时申请摄像头和录音权限的情况。支付宝称，会在接下来的版本中优化这个体验，避免用户误解。
网友对这一事件争论较大，部分网友担心自己的隐私，表示&我们需要一个单纯只是支付工具的支付宝&。而也有网友表示理解，&QQ等软件也有相应的设置&，&求入侵WP系统&。更有网友喜欢搅混水：&我们只需要一个&敬业福&!&
支付宝泄露个人信息
据经济之声《天下公司》报道，自己的支付宝账户莫名其妙多出了几个关联账户，到底是使用者信息泄露还是支付宝的安全漏洞？一场关于安全与信誉的危机正在支付宝的身边蔓延。（）
有网友爆料称，支付宝实名认证存在漏洞。登录支付宝后无意间打开支付宝实名认证页面，用户的实名认证信息下多出了5个未知账户。对此，今天支付宝相关工作人员表示，一切以官方微博回应为准。
支付宝官方微博回应称，这次事件是因为账户持有人存在自身身份证等个人隐私信息泄露，导致被关联认证。如账户被盗产生了资金损失，支付宝所合作的保险公司将对用户进行赔付，最高可赔100万。
记者今天通过微博联系爆料的网友，微博名叫做F9y4ng的网友告诉记者，从昨天接到支付宝的客服电话到今天13：30分，还没收到支付宝任何反馈。此外，这位网友强调，自己的账户实名认证信息还没有处理。
无独有偶，在网友F9y4ng的微博原文下，半小时内有三万多网友进行了评论转发，近五百万的阅读量。
其中很多网友表示遇到了相同的问题，网友桃下_说，不是我的人冒充我，支付宝轻轻松松就给他认证了。我手里一堆东西证明我是我，支付宝不信我，更别提把那个冒充我的账号冻结掉了，我自己的名字身份证号被不知道是谁拿去做实名认证了，支付宝客服一直在说是我自己泄露的信息。
网友国际名导演说：你的身份证信息是被人拿去实名认证，小号去刷单了。一份实名资料卖5块钱，至于是从什么途径泄露出去的众说纷纭，从银行内部被人卖掉的说法居多。只要不立案公安介入，是不会给你任何实质上解决问题的，甚至为电商里面骗子提供庇护。
对此，支付宝的回应称，&被绑定在用户账户下的这些子账户是否可以用来贷款呢？答案是否定的，这些子账户无法借用户身份发起蚂蚁花呗等贷款服务。因为针对蚂蚁花呗等业务的开通，不仅会比对更全面的用户信息、对用户的历史消费数据进行参照外，还有额外的风控手段进行把控。这一点请大家放心。&
对此网友F9y4ng今天回应称，&支付宝未来一定会向大众消费小额信贷领域发展，为了提高用户消费时的便捷性，一切都会以实名认证信息作为重要依据，那个时候再发现这个实名认证被别人绑定的问题，就谁也说不清了吧。这次事件反映的问题，也是支付宝个人征信风控一个明显的流程漏洞，如果支付宝的风险控制团队只能将风控手段设计到应用到短期的产品范畴的话，我想马大帅是不是该考虑换换人了。&
支付宝把整个事件归结于用户自身对于信息保护的失误。也就是说，用户个人的信息泄露才是导致关联账户出现的主要原因。对此网友F9y4ng今天回应，&目前还没有身份信息不泄露的办法，只要还活在这个社会上。虽然是社会问题，但支付宝作为支付平台还是有必要从技术上、管理上来解决这个问题。关键是这些绑定账户到底是怎么上去的，支付宝也没有说法，全部都在推测。&
安全专家李铁军今天表示，目前对于这种情况的处理，支付宝可能陷入两难，一方面应该加强保护用户账户安全的措施，而另一方面由于支付宝日积月累的账户体系比较复杂，牵一发可能要动全身。
李铁军：我觉得支付宝他的时间比较长，历史还有各个版本的功能不断的扩展，他在不断的增加功能，而且他服务的用户群越来越大的时候需求就在不断的增加，然后就造成了一种局面就是他现有的账号体系是牵一发而动全身的一种状态，在某种情况下出现意外的处理可能就很棘手，这种情况可能在各个互联网公司，特别是账号体系出现一些问题的话，就累计的时间越长他的负担越重。所以他现在遇到这种情况是比较难处理的，不是我们普通人所献的解绑就可以了。
今年5月认证为&网络游侠&的网友爆料称，使用谷歌、360搜索则可以搜索出大量的支付宝交易记录，包括付款账户、收款账户、姓名、日期等，并且发出了贴图证实了这个现象。不少大V转发并证实，不仅仅的确存在，而且记录非常详细。对此，陈亮表示：&在二手邮票和钱币交易网站里，用户由于没有现成的交易系统，多半通过回帖来跟发布这些商品收买信息的人完成交易，为了让卖家能够知道自己付款，就把这个付款链接贴给卖家，以致搜索引擎被抓取。&
的相关阅读:
窗花有话说
网友评论仅供其表达个人看法，并不表明深窗立场。
深窗公众平台
$(function(){
$("#gt").css('display','none');支付宝信息泄露，被骗子无故关联一个子账户，有什么后果 - 110网免费法律咨询
您的位置：
&& 查看咨询 　　　　　　　今日活跃律师： &&&&&&&&&&
该问题已关闭
的回复获得奖章一枚
的回复获得奖章一枚
的回复获得奖章一枚
的回复获得奖章一枚
的回复获得奖章一枚
的回复获得奖章一枚
的回复获得奖章一枚
的回复获得奖章一枚
的回复获得奖章一枚
的回复获得奖章一枚
支付宝信息泄露，被骗子无故关联一个子账户，有什么后果
山东－济南&08-12 15:28&&悬赏 0&&发布者:12abc. & 回答:(1)
骗子通过发网络兼职消息，然后让填写简历，手机号银行卡号身份证号都有，然后说公司要验证信息，需I要发手机验证码，发了好几条当时没仔细看就给他了，之后才发现上当卡里钱已近转走。第二天登陆支付宝首页发现被关联了一个支付宝子账户，这个子账户是本人的信息但是又是独立的，后果是不是很严重？
您也有法律问题？ 您可以 发布咨询，我们的律师随时在线为您服务
[河南-信阳]
回复时间：
建议及时依法报警处理。
问题答案可能在这里 →
吉安推荐律师
江西南昌市
江西景德镇
江西景德镇
最佳律师解答
(蒋铁顺)()&
(吕方芝)()&
(张亚振)()&
(周文才)()&
(郑凤丹)()&
最新回复律师
北京 朝阳区
人气：213170
人气：69296
人气：80672
人气：81043
上海 徐汇区
人气：62239
北京 朝阳区
人气：192044泄露支付宝账号,密码除外有危险吗_百度知道淘宝刷单泄露了我的身份证正反面，绑定支付宝信息，位置，手机号。有危险吗？主要是身份证正反面_百度知道