支付宝(alipay)信息泄露风波
September 28th, 2008
今天清晨收听中央人民广播电台中国之声新闻和报纸摘要节目的时候一则“支付宝被指信息泄露”消息引起了我的兴趣，上网Google了一下，弄清楚了事情的来龙去脉，原来一家名为不垮红客(yx.bukua.com)的中文网站将支付宝用户资料公布上网，输入支付宝用户的邮箱地址即可查询用户注册姓名、交易情况等信息。蓝兔出于好奇，打开http://yx.bukua.com 这个网站标题为“不垮注册邮箱真实姓名查询”页面，输入查询注册姓名的邮箱地址之后回车，弹出一个对话框，如图…