支付寶逾千萬戶資料被倒賣

morris_2007

(綜合報道)(星島日報報道)內地最大電商企業支付寶被揭員工監守自盜，利用工作便利盜取超過20G容量的用戶資料，再將資料轉賣給其他電商公司、數據公司牟利。案件由支付寶自行發覺後報警，涉案員工兩月前被公安刑拘。支付寶昨日指，已被倒賣的信息不涉用戶隱私安全。不過，據透露，被盜並被倒賣的用戶資料超過千萬條，包括用戶消費習慣記錄及一些個人資料。

據了解，支付寶二○一二年在進行內部例行審計時，發現前員工李明（音）的盜竊數據行為，隨即報警。數日前，李某及買數據的張建等人被杭州警方以「涉嫌非法獲取公民個人信息罪」刑事拘留，兩人目前都已處取保候審狀態。

李明盜取數據之事發生在二○一○年，時任支付寶技術員的他，利用工作之便，從支付寶後台下載逾20G用戶信息。李隨後夥同他人，將用戶數據加以分析、提煉，並兜售給目標客戶。在這些泄露數據中，清楚包含支付寶用戶的個人真實姓名、手機、電子郵箱、家庭住址、消費記錄等個人隱私。

就職某電商的張建，就以五百元（人民幣，下同）的價格，從李手中購得三萬條支付寶用戶信息。有傳，內地大型服裝類電商「凡客誠品」，也曾花重金從李手中購得一千萬條支付寶用戶資料。但該說法沒有得到「凡客」方面承認。

有支付寶內部人士指李明從內部下載的20G數據，只要通過軟件錄入數據庫再予以專業分析，基本可以將支付寶、淘寶網用戶的消費習慣盡收眼底，「這些用戶信息，都是可以帶來錢的，可以變現的」。

他同時也承認，該案沒有第一時間被公司發現，而是事隔三年才被揭露，「不得不承認，我們在管理上出了一些問題」。

支付寶昨日回應稱，據李明的自述，他銷售的數據為二○一○年前不含密碼、不含核心身分信息的部分非敏感交易內容，不涉及用戶隱私及安全。支付寶亦強調，用戶的身分證信息、卡號、密碼都採取加密技術處理，任何人無法獲取。

據悉，兜售私人資料數據現已成為內地一個黑色產業鏈，進過精細分析、有百兆大小的「數據包」，叫價可上百萬人民幣。買家拿到數據後，可實現信息詐騙、發放特定廣告、掌握對手資源等目的。

星島日報