當(dāng)前，正值2025年國家網(wǎng)絡(luò)安全宣傳周活動舉辦期間，各地都在向全社會普及網(wǎng)絡(luò)安全知識和技能。與此同時，一個“支付寶賬號解除授權(quán)”話題沖上微博熱搜，更是讓網(wǎng)絡(luò)安全、用戶隱私的問題引發(fā)熱議。

在“支付寶賬號解除授權(quán)”這個話題下，有一位網(wǎng)友建議大家打開支付寶，查看“個人信息授權(quán)管理”，稱有望不到頭的“驚喜”，同時呼吁順便查下“免密支付/自動扣款”。結(jié)果眾多網(wǎng)友一查自己的授權(quán)列表，發(fā)現(xiàn)支付寶竟然足足授權(quán)了121項應(yīng)用，其中不少應(yīng)用名稱陌生，卻已獲取姓名、身份證號、手機號碼等敏感個人信息。這位網(wǎng)友的反饋引發(fā)廣泛共鳴，也暴露出賬號授權(quán)背后的隱患，讓用戶在不知不覺中交出了個人信息控制權(quán)。

針對網(wǎng)友熱議的問題，支付寶客服團(tuán)隊予以回應(yīng)并詳細(xì)解釋了授權(quán)機制。客服表示，這些授權(quán)記錄多為應(yīng)用的小程序在快速登錄選項中選擇了用支付寶賬號，并根據(jù)不同應(yīng)用需求授權(quán)了所在地、賬號名稱、性別等信息，客服建議用戶定期清理不常用或不常見的應(yīng)用授權(quán)。

根據(jù)公開資料顯示，其實這并不是支付寶第一次發(fā)生此類用戶隱私泄露的事件。

2013年3月，網(wǎng)友曝支付寶出現(xiàn)重大漏洞，稱使用谷歌、360搜索則可以搜索出大量的支付寶交易記錄，包括付款賬戶、收款賬戶、姓名、日期，甚至郵箱和手機號等，并附帶上了Google搜索的截圖和多個詳情頁的截圖。支付寶官方隨后做回應(yīng)稱已做處理，并將用戶付款結(jié)果頁面做部分信息隱藏，進(jìn)一步幫助用戶保護(hù)個人隱私信息。

2013年11月，支付寶再次被曝光信息泄露事件，該事件涉及支付寶公司的前技術(shù)員工李某，該員工利用職務(wù)之便，在2010年多次從公司后臺下載超20G用戶資料，隨后與同伙向電商公司、數(shù)據(jù)公司非法出售，據(jù)稱這些用戶資料中，包括公民個人的實名、手機、電子郵箱、家庭住址、消費記錄等。

2016年2月，支付寶再陷“隱私門”事件。有網(wǎng)友爆料稱安卓版的支付寶會每隔幾分鐘自動開啟手機攝像頭進(jìn)行拍照，進(jìn)行錄音幾秒鐘，連同機主通訊錄、通話記錄、附近基站以及WiFi等個人信息上傳到支付寶服務(wù)器。后續(xù)官方做出回應(yīng)，支付寶只申請業(yè)務(wù)需要的權(quán)限，不會對用戶在不知情的情況下，做出額外的信息采集以及后臺操作，更不會侵犯、泄露用戶的隱私信息。

2018年初，支付寶再次發(fā)生違規(guī)使用用戶數(shù)據(jù)的行為。當(dāng)時支付寶推出“2017支付寶年度賬單”活動，吸引用戶查看自己的年度消費數(shù)據(jù)，有用戶發(fā)現(xiàn)活動首頁有一行非常不起眼的小字“我同意《芝麻服務(wù)協(xié)議》”，而且默認(rèn)已經(jīng)勾選。如果用戶沒有取消勾選，即意味著默認(rèn)同意部分個人信息授權(quán)給第三方使用。網(wǎng)信辦就此約談了支付寶和芝麻信用的相關(guān)負(fù)責(zé)人。支付寶迅速道歉并修改了頁面，取消了默認(rèn)勾選，并明確提示用戶。

2018年4月，因支付寶在客戶權(quán)益、產(chǎn)品宣傳和個人信息保護(hù)三個方面涉及金融消費者知情權(quán)保障不充分、個人金融信息使用不當(dāng)?shù)榷囗椷`規(guī)，被中國人民銀行杭州中心支行開出18萬元罰單。

從支付寶這些系列事件上，不難發(fā)現(xiàn)幾種用戶隱私泄露的類型和原因，比如第三方合作公司或員工泄露，這也是最常見的現(xiàn)象，另外還有用戶個人被騙或手機中毒導(dǎo)致信息泄露、黑客攻擊其他平臺導(dǎo)致的“撞庫”以及內(nèi)部員工違規(guī)操作等。

可以說，當(dāng)下互聯(lián)網(wǎng)已深度融入生活的每一處角落，無論是移動支付、在線辦公，還是智能家居，都為生活帶來了極大便利。但網(wǎng)絡(luò)安全問題也是日益突出，從個人信息泄露到網(wǎng)絡(luò)詐騙，從惡意軟件攻擊到數(shù)據(jù)濫用，各類風(fēng)險威脅著我們的權(quán)益與安全，而AI的普及也會衍生出更多詐騙風(fēng)險，帶來新的挑戰(zhàn)，需要我們進(jìn)一步提高警惕。