支付宝用户资料泄露 凸显个人安全信息问题

　　随着高收益的刺激，转往余额宝的资金也跟着水涨船高，往往为了转账方便，很多人的支付宝会绑定几张银行卡。但是，支付宝内鬼偷走20G用户资料的消息，可能会让很多人心里“咯噔”一下。从此事情可以看出，支付宝用户资料泄露 凸显个人安全信息问题

　　阿里巴巴旗下支付宝的前技术员工李某，在2010年分多次在公司后台下载了支付宝用户的资料，资料内容超20G。李某随后伙同两人将用户信息多次出售给电商公司、数据公司，据称3万条可卖500元。支付宝昨天承认数据被盗。

　　律师称支付宝应该承担对用户的违约责任

　　那么，在这起信息泄漏中，各方应该承担什么责任呢？北京惠诚律师事务所律师赵占领说，这名员工应该负刑责，而支付宝公司即使不知情，也应该承担对用户的违约责任。

　　赵占领认为，支付宝用户与支付宝公司之间，存在一种服务合同关系。支付宝公司，应该保证用户的信息安全，包括财产安全。如果因为支付宝的技术措施或者管理措施有漏洞，导致用户的信息被泄露，甚至造成进一步损失的话，支付宝应当向用户承担违约责任，赔偿经济损失。

　　支付宝称泄漏内容不含核心信息

　　支付宝昨天回应称，泄漏的内容不含有核心信息，不涉及用户隐私及安全。它的原文回应这样说：“据前员工李某自述，销售的数据为2010年之前不含密码、不含核心身份信息的部分非敏感交易内容，不涉及用户隐私及安全。一直以来对于敏感数据如身份证信息、卡号、密码等全部采用先进加密技术处理，无论是该事件之前还是之后，任何人都无法获取。”

　　用户对支付宝回应疑虑重重

　　对于这一回应的可信度，很多用户存疑。赵占领律师分析说：“我也在怀疑这种说法。”

　　因为不能识别出用户的特定身份的话，对信息的获取方、购买方来说，信息的实际使用价值就大打折扣了。如果完全收集交易信息，它没有太大的价值。实际上，交易信息往往与身份信息相关，再进一步做相关的数据分析，比如说特定地区、年龄、性别，有不同的消费习惯、偏好，在这个基础上进行商业利用、商业开发，才有价值。

　　对此，支付宝相关负责人只是回应，不便多说：“案件现在还在公安机关处理的过程中，从我们公司的角度来说，这些细节，我们没有办法做更多的介绍。”

　　商业利益威胁个人信息安全

　　大数据时代，包括即时聊天工具的用户信息、酒店住客信息等，都成为数据盗取和贩卖的灾区，商业利益凌驾于个人信息安全之上，已经成为一颗亟待拔除的毒瘤。我们希望支付宝数据泄露案，成为一个警钟，提高社会对个人信息安全的意识。   

以上事情说明运营商应该加强对公司内容的管理，不能松懈对客户个人安全信息的保密措施

---