????3月28日消息，支付寶27日晚間曝出重大漏洞，使用谷歌、360搜索則可以搜索出大量的支付寶交易記錄，包括付款賬戶、收款賬戶、姓名、日期等。

????該漏洞截至28日零點，360等搜索引擎已經無法搜索到相關結果，不過仍能搜索出2300余條記錄。

????只要在搜索引擎中輸入“site：”，則可以看到記錄。其中，Google搜索在5、6頁以后全面變為付款記錄。

????該記錄只有賬戶名、交易時間、用途等，并沒有密碼等核心數據。

????有技術人士表示，這些結果被披露，有可能是非授權訪問出現的問題，這讓后臺驗證不嚴的漏洞使得外部的搜索能看到半公開的頁面。

????IT法律專家趙占領表示，雖然目前不清楚出現該問題的具體原因，但這樣的信息公開如果存在信息安全風險，可能面對大量投訴。

 ???支付寶微博回應部分付款信息被搜索引擎抓取

????針對網友曝光部分支付寶生活助手轉賬付款結果頁面被搜索引擎抓取事件，支付寶3月27日23點53分發布官方微博回應稱：

????支付寶生活助手轉賬付款結果頁面一般用于支付雙方展示支付結果，不含用戶真實姓名、密碼等重要信息，支付寶對這一頁面鏈接加具了安全保護，正常情況下任何搜索引擎都無法抓取。初步調查后發現，不排除有極少量用戶將自己付款結果頁面分享到公共區域，造成某些搜索引擎爬蟲抓取。我們今晚已經主動將用戶付款結果頁面做部分信息隱藏，進一步幫助用戶保護個人隱私信息。

????針對支付寶的回應速度和對事件的態度，網友普遍表示理解，但也有部分網友質疑支付寶的解釋太過牽強。