战宇

2013年11月27日，张某因“涉嫌非法获取公民个人信息罪”被杭州市公安局西湖分局刑事拘留。张某供述，同案犯李某为阿里巴巴旗下支付宝的前技术员工，利用工作之便，自2010年分多次在公司后台下载了支付宝用户的资料，资料内容超20 G，李某将这些资料提供给其他两名同伙，并多次出售给电商公司和数据公司。这就是近日发生的支付宝“内鬼”事件，支付宝“内鬼”已经被警方控制。支付宝方面回应，泄露的用户信息不含核心信息，并对由此给网络用户带来的不安和疑虑深表歉意，支付宝将对此类事件一查到底。

一、支付宝“内鬼”事件始末

支付宝于2012年例行内部审计时发现，前员工李某在数据处理上存在不正当行为，并在调查后将李某移交公安机关进行侦办。2010年，张某在杭州某公司从事电商工作，负责品牌运营和推广。因工作关系结识前支付宝员工李某，双方开始有“生意”上的合作。在一次合作中，李某欠下张某500元人民币的酬劳，但这500元未发生实际支付。经双方协商，李某向张某提供三万条目标消费者信息作为“冲账”条件，也就是说，张某以“500元”为代价从李某处“购”得三万条支付宝用户信息。这些用户资料包括公民个人的实名、手机、电子邮箱、家庭住址、消费记录等信息，该信息对普通人可能用处不大，但对于电商来讲从这些定位精准的用户信息中，可以掌握目标消费群体的具体信息。李某自述，支付宝一直对身份证信息、卡号、密码等敏感数据采用加密技术处理，任何人都无法获取，其销售的数据为2010年之前不含密码、不含核心身份信息的部分非敏感交易内容，不涉及用户隐私及安全，张某是李某的第一个“主顾”。……