支付宝个人信息、交易记录可被搜索

@南方都市报：【支付宝有漏洞 交易记录被搜索引擎抓取】支付宝27日晚间曝出重大漏洞，用谷歌、360等搜索引擎进行站内搜索，从检索结果第三页开始，支付宝用户的各种交易信息被泄露!可搜出大量交易记录,包括付款账户、收款账户、姓名、日期，买了什么……

透视镜

漏洞：后台验证不严

该漏洞截至28日零点，360等搜索引擎已经无法搜索到相关结果，不过Google.com.hk仍能搜索出2300余条记录。

有技术人士表示，这些结果被披露，有可能是非授权访问出现的问题，这让后台验证不严的漏洞使得外部的搜索能看到半公开的页面。

支付宝3月27日23点53分发布官方微博回应称：我们今晚已经主动将用户付款结果页面做部分信息隐藏，进一步帮助用户保护个人隐私信息。■据网易科技

吐槽

@Carmen与火同行：有了网络啥都不安全了，鱼和熊掌不可兼得。

@召灵童子：所有网络门户——从一开始就记录数据，没必要大惊小怪。除非你不上网就安全了。

@Aegisys：问题确实是问题，但这个“漏洞”的起因其实是用户自己把支付结果页面链接分享给他人的，而媒体的报道中就看不到这些内容。

@DerekZhangcn：网络安全一直都是难题，攻防难免有缺陷。发现一个消灭一个也是目前能做的事。

@000雪山飞狐000：搜索引擎的抓取功能真牛叉!

■综合新浪、腾讯微博