支付宝曝重大漏洞：交易记录可被谷歌搜索

风火轮

不看不知道，一看吓一跳。支付宝转账信息本属于极为私密的个人信息，但是却可以在搜索引擎被抓取到。具体可以查询到付款账户、收款账户、付款金额、付款说明以及付款信息等极为私密的个人账户信息。

Bianews首先在谷歌里输入site:shenghuo.alipay.com进行站内搜索，搜索结果近3000条，点开一条可以看到非常详细的信息，令人骇然。



这会不会只是个别情况？Bianews于是在百度搜狗搜搜360搜索有道等搜索引擎。结果如下：

百度：相关搜索结果29个，没有上述页面。

360搜索：相关搜索129个，可以看到部分账户信息页面。

搜狗：相关搜索189条，没有上述页面。

搜搜：相关搜索0条。

有道：相关搜索56条，可以看到部分账户信息页面。

账户信息是个人最私密的隐私，但却可以在网络被搜索到，支付宝以及相关搜索引擎应该屏蔽类似抓取行为。

诸葛凤梧

额 我刚才试了下 吗 貌似已经不行了