事件起因

官方回应

工信部介入调查

相关信息

事件起因

12月29日下午消息，继CSDN、天涯社区用户数据泄露后，互联网行业一片人心惶惶，而在用户数据最为重要的电商领域，也不断传出存在漏洞、用户泄露的消息，漏洞报告平台乌云昨日发布漏洞报告称，支付宝用户大量泄露，被用于网络营销，泄露总量达1500万～2500万之多，泄露时间不明，里面只有支付用户的账号，没有密码。目前已经被卷入的企业有京东(微博)商城、支付宝(微博)和当当(微博)网，其中京东及支付宝否认信息泄露，而当当则表示已经向当地公安报案。

官方回应

支付宝官方微博今早也迅速对此做出回应，强调单纯支付宝账号不是私密信息，在很多地方都可以被搜集到。只有账号没有密码，对用户资金安全没有任何威胁。“支付宝采取金融级的信息安全标准去保护用户信息及资金安全，我们承诺没有任何人能从支付宝获得用户的密码等私密信息。过去没有，以后也没有，请大家放心。”网络安全问题反馈平台“乌云漏洞”指出，支付宝部分账号信息被泄露，涉及邮箱数量在1500万至2500万。对此，支付宝公关经理朱先生否认支付宝存在漏洞一说，并称相关账号并非通过支付宝网站泄露，且尚未核实上述数字的准确性，但可确认其中部分邮箱不是支付宝账号。同时，支付宝表示，被泄露的只有邮箱不会对用户安全构成威胁，用户的资金还是安全的。

工信部介入调查

工信部已经介入此次大规模的密码泄露事件，强烈谴责窃取和泄露用户信息的行为，责令发生用户信息泄露的网站尽快发出警示，要求互联网站开展全面的安全自查。

随着泄密事件愈演愈烈，工信部已正式介入此次互联网大规模用户信息泄露事件。工信部发布通告强烈谴责窃取和泄露用户信息的行为，要求已发生用户信息泄露的网站尽快向用户发出修改密码的警示，同时要求互联网站要开展全面的安全自查，及时发现和修复安全漏洞，要采用加密方式存储用户信息。

相关信息

除支付宝外，多家银行（工行、交行、民生银行）的用户信息也被曝已经泄露，数据超过1亿条，包括完整的银行账号和密码。这无疑如一枚重磅炸弹，令原本纷乱的“密码恐慌”更加混乱。对此传言，涉事银行称纯属谣言，称本行密码不可能被破解，并发声明呼吁各界共同抵制谣言，同时保留追究法律责任的权利。业内人士也表示银行工作人员都看不到的用户密码，泄露难度相当大，网上流传的数据应是用户在第三方支付平台上设置的支付密码。换句话说，即沦陷的第三方支付平台。