支付宝关联账户漏洞凸显实名制和过度过度收集个人信息问题

10月10日，新浪微博用户@F9y4ng发帖称，发现其支付宝账户的实名认证信息下绑定了5个未知账户，但其完全没收到任何形式的确认或是告知信息，需要用户自己登录支付宝查看实名账户绑定情况；且不能直接解绑、需向支付宝客服申诉。@F9y4ng认为，这意味着其他人可以利用他的实名认证身份信息贷款。支付宝相关人士表示，“这的确是产品设计上不周到的地方，10月10日已经反馈给产品团队进行规划，将会从设计上进行改进”。支付宝人士透露，系统进行核查的过程是根据对比个人信息泄露名单来排查。“但不可能获得全部的个人信息泄露的名单，所以剩下没被核查到的用户仍需通过电话联系支付宝申诉来解除绑定”。他所指的个人信息泄露名单是指从黑市交易的个人信息泄露名单。比如某网站上的账号密码泄露，个人信息非法交易。事实上，近年随着互联网产业的蓬勃发展，个人信息泄露事件已呈高发趋势，呈现出泄密渠道多、范围广、程度深的特点，个人信息买卖已经形成巨大的黑色产业链信息库。公开数据显示，黑客实际掌握用户数据库的数量已超过1亿条，中国黑客的黑色产业链规模或高达上百亿元。 业内人士表示，很多机构过度收集个人信息，但并不是每个机构都有能力保护这些庞大的“个人信息隐私库”。