支付寶日前被曝出有內部人員泄露用戶信息——超過20G的海量用戶信息被前員工李某在后台下載並售賣。據悉,犯罪嫌疑人李某已於去年11月底被刑拘。
“所售數據不含核心身份信息”
支付寶上周六回應稱,此事系阿裡2012年發現后主動報案,李某所售數據不含密碼及個人核心身份信息,“對由此給用戶帶來的不安深表歉意”。
據《經濟觀察報》報道,2013年11月27日,從事電商工作的張建因“涉嫌非法獲取公民個人信息罪”,而被杭州市公安局西湖分局刑事拘留,羈押於杭州市三墩鎮振華路看守所。
張建案發,由李明(音)牽出。李明系阿裡巴巴旗下支付寶的前技術員工,其利用工作之便,在2010年分多次在公司后台下載了支付寶用戶的資料,資料內容超20G。李明伙同兩位同伙,隨后將用戶信息多次出售予電商公司、數據公司,據稱3萬條可賣500元。
支付寶官方微博於1月4日發出官方聲明,稱基於已有的數據安全體系,阿裡巴巴廉正部在2012年例行內部審計時發現了前員工李某在數據處理上的不正當行為,並在調查后將李某移交公安機關進行偵辦。
上述聲明中還稱:據李某自述,其銷售的數據為2010年之前不含密碼、不含核心身份信息的部分非敏感交易內容,不涉及用戶隱私及安全。
“敏感數據一直加密技術處理”
支付寶強調,我們一直以來對於敏感數據如身份証信息、卡號、密碼等全部採用先進加密技術處理,無論是在該事件之前還是之后,任何人都無法獲取。
此外,《經濟觀察報》的報道還指出,據李明等供述,支付寶用戶的最大買家系服裝類電商公司凡客誠品,其花重金從李明團伙手中購得支付寶用戶資料1000萬條。
昨日新京報記者致電凡客公關總監焦宏宇。焦宏宇對新京報記者表示,公司內部正在進行自查,尚未接到警方任何問詢,“請以警方最終信息為准。”
新京報記者昨日還致電杭州市公安局西湖分局翠苑派出所,該派出所工作人員表示,由於辦案民警周末放假,無法提供最新的案情進展。