近日，有媒體報道稱，支付寶前技術(shù)員工利用工作之便，偷取公司大量個人數(shù)據(jù)出售，已被警方控制。前天，支付寶方面回應(yīng)稱，這名支付寶前員工事發(fā)是阿里巴巴公司發(fā)現(xiàn)并主動報警的，該員工盜取的信息是2010年前不含密碼、不含核心交易數(shù)據(jù)的非敏感信息。

20G用戶信息被盜賣

近日，有媒體報道“支付寶鬧內(nèi)鬼，20G用戶信息被盜賣”，這些用戶資料，包括公民個人的實名、手機號、電子郵箱、家庭住址、消費記錄等。

該報道稱，2013年11月27日，從事電商工作的張某因“涉嫌非法獲取公民個人信息罪”，被杭州市公安局西湖分局刑事拘留。而張某案后牽出一個叫李某的人，他是阿里巴巴旗下支付寶的前技術(shù)員工，其利用工作之便，在2010年分多次在公司后臺下載了支付寶用戶的資料，資料內(nèi)容超20G。李某伙同兩名同伙，隨后將用戶信息多次出售給電商公司、數(shù)據(jù)公司。

該報道稱，經(jīng)阿里巴巴廉正部查悉，下載支付寶用戶資料的行徑或為李某所為，并在杭州報案。杭州警方將上述四人予以控制。犯罪嫌疑人張某系李某團伙的第一個“客戶”，其以500元的代價，從李某處購得3萬條支付寶用戶信息。

傳凡客誠品購買數(shù)據(jù)

據(jù)涉案者供述，此次被偷盜販賣出去的支付寶用戶信息的最大買家系服裝類電商公司凡客誠品，其花重金從涉案團伙手中購得支付寶用戶資料1000萬條。不過，警方目前并未確認購買者涉及凡客。

針對該說法，凡客誠品公司公關(guān)部負責人表示，公司目前并沒有接到警方的調(diào)查和問訊，一切以警方最后的調(diào)查結(jié)果為準。

>>支付寶說法

用戶密碼等數(shù)據(jù)未泄露

面對此事，前天，支付寶方面回應(yīng)確認涉案人確實是支付寶公司前員工。但支付寶強調(diào)，這是阿里巴巴公司主動發(fā)現(xiàn)并向警方報案的。支付寶官方微博也發(fā)布聲明，在向用戶致歉的同時解釋稱：“我們一直以來對于敏感數(shù)據(jù)如身份證信息、卡號、密碼等全部采用先進加密技術(shù)處理，無論是在該事件之前還是之后，任何人都無法獲取?！?/p>

不過，對于報道中提到的泄露的信息包括“公民個人的實名、手機號、電子郵箱、家庭住址、消費記錄等”，支付寶并沒有在這份聲明中作出回應(yīng)。支付寶只說，根據(jù)李某自述，其銷售數(shù)據(jù)為2010年之前不含密碼、不含核心身份信息的部分非敏感交易內(nèi)容，不涉及用戶隱私及安全。

京華時報記者李斌

京華時報漫畫任夢真