支付宝被指存漏洞 回应：因用户个人信息泄露

10月10日晚间消息，有用户爆料支付宝实名认证存在漏洞。登录支付宝后无意间打开支付宝实名认证页面，用户的实名认证信息下多出了5个未知账户。对于该事件，支付宝方面表示，是因为账户持有人存在自身身份证等个人隐私信息泄露，导致被关联认证。如账户被盗产生了资金损失，支付宝所合作的保险公司将对用户进行赔付，最高可赔100万。

用户称，实名认证信息下多出了5个未知账户，而且用户没收到任何形式的确认或是告知信息，不论是短信、邮件、或者是登陆后的站内信息都没有。自己完全是偶然的机会点到实名认证的链接，才知道自己有5个未知账户。

该用户认为，“未知账户贷款也是放到自己的实名信息名下的。也就是别人的贷款，我来还”。用户因此第一时间联系了支付宝客服，客服表示，支付宝账户被别人绑定了子账户，用户需要申诉解除绑定，而且责任不在于支付宝。

支付宝另外的客服还表示：

第一，支付宝的实名认证绑定流程不需要已实名认证账户的确认，也不需要登陆已实名认证账户，只要申请者提交身份信息和已认证账户一致就默认通过认证绑定;

第二，支付宝实名账户绑定功能没有短信、邮件、站内通知等形式的实时通知，需要用户自己登陆支付宝查看实名账户绑定情况;

第三，想删除子账户，你就必须申诉，并重新上传身份证。

对此，支付宝官方在微博上回应称，是因为账户持有人存在自身身份证等个人隐私信息泄露，导致被关联认证。被绑定在用户账户下的这些子账户不能用来贷款，这些子账户无法借用户身份发起蚂蚁花呗等贷款服务。如果账户被盗产生了资金损失，支付宝所合作的保险公司将对用户进行赔付，最高可赔100万。(尚紫)

支付宝官方回应全文如下：

1、支付宝实名认证，一贯需要通过身份证、银行卡等多重信息的验证。如果发现支付宝实名认证账户下出现其他关联账户，是因为账户持有人存在自身身份证等个人隐私信息泄露的情况，导致被关联认证。因此请大家务必妥善保管好个人的账户密码、身份证件、银行卡等个人隐私信息，避免给自己带来不必要的安全风险。

2、被绑定在用户账户下的这些子账户是否可以用来贷款呢?答案是否定的，这些子账户无法借用户身份发起蚂蚁花呗等贷款服务。因为针对蚂蚁花呗等业务的开通，不仅会比对更全面的用户信息、对用户的历史消费数据进行参照外，还有额外的风控手段进行把控。这一点请大家放心。

3、如果用户因为支付宝账户或身份证被盗等引起异常关联认证的情况，可以致电支付宝客服热线95188，支付宝客服人员会在核实具体情况后帮用户解除关联账户。

4、除了基于完善的安全体系，令支付宝的风险水平已经远低于十万分之一。支付宝还为用户提供会员保障服务，如账户被盗产生了资金损失，支付宝所合作的保险公司将对用户进行赔付，最高可赔100万，从保险的角度充分保障用户权益。