上周，阿里巴巴旗下支付寶驚現(xiàn)“內(nèi)鬼”，泄露20G用戶信息的消息爆出，立刻引起了支付寶用戶們的擔(dān)憂。目前，案件還在偵辦中，用戶到底丟失了哪些數(shù)據(jù)?使用支付寶進(jìn)行購(gòu)物、信用卡還款和“余額寶”的安全還值得信賴嗎?在“大數(shù)據(jù)”時(shí)代，我們又該如何保護(hù)自己的信息安全?

　　支付寶回應(yīng)：

　　敏感數(shù)據(jù)任何人都無法獲取

　　聽說了“支付寶泄密”事件，很多用戶對(duì)于自己的賬戶安全感到擔(dān)心。朱小姐就是個(gè)典型的“支付寶控”，她說：“我平時(shí)一向用支付寶給信用卡還款、在網(wǎng)上買東西、給手機(jī)充值……可以說我的銀行卡號(hào)、信用卡有效期、校驗(yàn)碼、密碼等信息都在上面。如果支付寶各類信息一旦泄密，簡(jiǎn)直變成了‘透明人’。”

　　此次支付寶泄露的信息包括哪些?據(jù)了解，支付寶前員工李某2010年開始曾多次下載用戶數(shù)據(jù)，內(nèi)容超過20G，并多次出售給電商公司和數(shù)據(jù)公司。目前泄密的信息可能包含用戶的姓名、地址、交易記錄等，這些信息經(jīng)過內(nèi)容分析、提煉兜售給目標(biāo)客戶，得到商業(yè)性的消費(fèi)傾向。支付寶公關(guān)部負(fù)責(zé)人回應(yīng)稱，“支付寶交易密碼、銀行賬戶、身份證號(hào)等核心信息技術(shù)人員是接觸不到的，對(duì)于這些敏感數(shù)據(jù)支付寶全部采用先進(jìn)加密技術(shù)處理，無論是在該事件之前還是之后，任何人都無法獲取。”

　　事實(shí)上，電商購(gòu)物網(wǎng)站究竟在如何處理我們的信息?據(jù)專家表示，購(gòu)物網(wǎng)站記錄用戶信息，首先來自外部的監(jiān)管要求。根據(jù)央行等中央監(jiān)管機(jī)構(gòu)的要求，相關(guān)公司必須對(duì)包括姓名、證件號(hào)等核心身份信息進(jìn)行留存;同時(shí)還要對(duì)用戶消費(fèi)行為、歷史交易記錄等信息留存10年以上。監(jiān)管部門之所以有這些要求，主要是為了交易安全——防止互聯(lián)網(wǎng)上的非法交易損害社會(huì)公共利益。而消費(fèi)行為、歷史交易等信息對(duì)于電商行業(yè)來說是也是關(guān)鍵資源。因此，這兩個(gè)模塊的信息是電商企業(yè)的重點(diǎn)保護(hù)信息，而用戶的信用卡號(hào)，使用期限等則不會(huì)在數(shù)據(jù)庫(kù)中留存。

　　信息販賣

　　已形成產(chǎn)業(yè)鏈

　　“對(duì)于商家，購(gòu)買用戶信息幾乎是成本最低，且最為快捷的營(yíng)銷手段。而如果信息經(jīng)過了二次挖掘和包裝，價(jià)格會(huì)更高，一條價(jià)值較高的用戶信息甚至可以被賣至數(shù)十元。”據(jù)中國(guó)電子企業(yè)協(xié)會(huì)信息化促進(jìn)發(fā)展中心專家表示，目前有價(jià)值的用戶信息大致被分為兩類，包括用戶的姓名、年齡、性別、聯(lián)系方式等基礎(chǔ)信息，以及有關(guān)用戶消費(fèi)記錄等在內(nèi)的業(yè)務(wù)性信息。

　　“基礎(chǔ)信息一般被購(gòu)買用以進(jìn)行垃圾短信、電話營(yíng)銷。而業(yè)務(wù)類信息通過數(shù)據(jù)分析、加工和挖掘后可以實(shí)現(xiàn)精準(zhǔn)營(yíng)銷，更具商業(yè)應(yīng)用價(jià)值。”此前，由于受關(guān)注度較小，一些人甚至在淘寶上叫賣，隨著近年來監(jiān)管趨嚴(yán)，販賣信息的公司打著精準(zhǔn)營(yíng)銷、數(shù)據(jù)營(yíng)銷的形象出現(xiàn)。

　　如今，正當(dāng)互聯(lián)網(wǎng)沖擊金融業(yè)態(tài)和刷新社會(huì)的理財(cái)觀念，但支付寶用戶信息泄密事件可謂一瓢兜頭涼水，網(wǎng)絡(luò)第三方支付以及網(wǎng)絡(luò)金融安全的問題再度浮出水面。

　　信息泄露

　　支付寶不必買單?

　　支付寶的20G信息被泄露了——也許你的姓名和住址就在其中，有沒有想過索賠呢?

　　根據(jù)支付寶公布的《隱私權(quán)規(guī)則》，支付寶承諾“努力采取各種合理的物理、電子和管理方面的安全措施來保護(hù)您的信息，使您的信息不會(huì)被泄露、毀損或者丟失，包括但不限于ssl、信息加密存儲(chǔ)、數(shù)據(jù)中心的訪問控制。”“對(duì)可能接觸到您的信息的員工或外包人員也采取了嚴(yán)格管理，包括但不限于根據(jù)崗位的不同采取不同的權(quán)限控制，與他們簽署保密協(xié)議，監(jiān)控他們的操作情況等措施。”事實(shí)上，想向支付寶索賠卻并不容易。

　　上海金融與法律研究院執(zhí)行院長(zhǎng)分析認(rèn)為：“如何衡量違約責(zé)任的大小，該如何賠償，在現(xiàn)有的法律框架下還沒有一個(gè)確定的數(shù)據(jù)。更為重要的是，目前還不確定是哪些支付寶用戶的信息遭受泄露，而且這些被泄露的信息也不可能讓用戶知曉。原告都無法追尋，當(dāng)然也就無法請(qǐng)求違約責(zé)任。”

　　在2011年12月發(fā)生的大規(guī)模網(wǎng)站信息泄密事件中，支付寶就“躋身其中”，但引發(fā)短暫關(guān)注后，很少再被提及。律師提醒消費(fèi)者：“個(gè)人消費(fèi)者在遇到這類事件時(shí)，如果確定自己的財(cái)產(chǎn)安全遭受損失，可以直接找支付寶公司進(jìn)行索賠。第二，可以找支付寶的上級(jí)主管部門，例如杭州通信管理局進(jìn)行協(xié)調(diào)。第三，則可以采取法律手段，對(duì)支付寶公司起訴。”

　　專家：

　　相關(guān)法律監(jiān)管待開發(fā)完善

　　用戶數(shù)據(jù)網(wǎng)絡(luò)泄密，也并非支付寶一家。此前就發(fā)生過QQ群、保險(xiǎn)公司、酒店入住等個(gè)人信息大規(guī)模泄密的事件發(fā)生。易觀國(guó)際發(fā)布的《中國(guó)第三方網(wǎng)絡(luò)支付安全調(diào)研報(bào)告》顯示，54%的用戶因安全顧慮不使用網(wǎng)絡(luò)支付。在網(wǎng)絡(luò)支付過程造成資金損失，賬戶、密碼被盜造成的資金損失所占的比例高達(dá)33.9%，成為第三方支付的頭號(hào)大敵。事實(shí)上，在大數(shù)據(jù)時(shí)代，數(shù)據(jù)對(duì)營(yíng)銷的價(jià)值正在發(fā)生變化，然而相關(guān)法律監(jiān)管卻常常缺席，即使是在全球范圍內(nèi)，數(shù)據(jù)保密安全政策和標(biāo)準(zhǔn)還有許多需要開發(fā)與完善的地方。

　　廣東慧港律師事務(wù)所律師張?zhí)煜檎J(rèn)為，隨著移動(dòng)端支付和互聯(lián)網(wǎng)金融的興起，此類案件將進(jìn)入一個(gè)高發(fā)期，實(shí)際當(dāng)中，用戶在這一過程中處于弱勢(shì)地位，難以防范。據(jù)了解，根據(jù)《網(wǎng)絡(luò)商品交易及有關(guān)服務(wù)行為管理暫行辦法》第25條規(guī)定，“提供網(wǎng)絡(luò)交易平臺(tái)服務(wù)的經(jīng)營(yíng)者應(yīng)當(dāng)采取必要措施保護(hù)涉及經(jīng)營(yíng)者商業(yè)秘密或者消費(fèi)者個(gè)人信息的數(shù)據(jù)資料信息的安全。非經(jīng)交易當(dāng)事人同意，不得向任何第三方披露、轉(zhuǎn)讓、出租或者出售交易當(dāng)事人名單、交易記錄等涉及經(jīng)營(yíng)者商業(yè)秘密或者消費(fèi)者個(gè)人信息的數(shù)據(jù)。”即便違反也只需要接受1萬元以下罰款，對(duì)于企業(yè)來說可謂“灑灑水”。