支付宝数据泄漏 泄密者为前雇员

支付宝前技术人员利用工作之便,在2010年从公司后台下载了超过20GB的用户个人数据,通过同伙出售给其它电子商务公司(有传言称是凡客诚品)。目前他已被警方控制。支付宝是中国最大的第三方支付平台,占到了61%的第三方交易市场份额。它表示,这名前员工事发是阿里巴巴公司发现并主动报警,该员工盗取的信息是2010年前不含密码、不含核心交易数据的非敏感信息,“我们一直以来对于敏感数据如身份证信息、卡号、密码等全部采用先进加密技术处理,无论是在该事件之前还是之后,任何人都无法获取。”它所谓的先进加密技术不外是盐化哈希加密。对于媒体报道的用户信息包括“公民个人的实名、手机号、电子邮箱、家庭住址、消费记录等”,支付宝没有在声明中作出回应。

http://www.solidot.org/story?sid=37929
发表评论