當(dāng)前，正值2025年國家網(wǎng)絡(luò)安全宣傳周活動舉辦期間，各地都在向全社會普及網(wǎng)絡(luò)安全知識和技能。與此同時，一個“支付寶賬號解除授權(quán)”話題沖上微博熱搜，更是讓網(wǎng)絡(luò)安全、用戶隱私的問題引發(fā)熱議。

在“支付寶賬號解除授權(quán)”這個話題下，有一位網(wǎng)友建議大家打開支付寶，查看“個人信息授權(quán)管理”，稱有望不到頭的“驚喜”，同時呼吁順便查下“免密支付/自動扣款”。結(jié)果眾多網(wǎng)友一查自己的授權(quán)列表，發(fā)現(xiàn)支付寶竟然足足授權(quán)了121項應(yīng)用，其中不少應(yīng)用名稱陌生，卻已獲取姓名、身份證號、手機號碼等敏感個人信息。這位網(wǎng)友的反饋引發(fā)廣泛共鳴，也暴露出賬號授權(quán)背后的隱患，讓用戶在不知不覺中交出了個人信息控制權(quán)。

針對網(wǎng)友熱議的問題，支付寶客服團隊予以回應(yīng)并詳細解釋了授權(quán)機制?？头硎?，這些授權(quán)記錄多為應(yīng)用的小程序在快速登錄選項中選擇了用支付寶賬號，并根據(jù)不同應(yīng)用需求授權(quán)了所在地、賬號名稱、性別等信息，客服建議用戶定期清理不常用或不常見的應(yīng)用授權(quán)。

根據(jù)公開資料顯示，其實這并不是支付寶第一次發(fā)生此類用戶隱私泄露的事件。

2013年3月，網(wǎng)友曝支付寶出現(xiàn)重大漏洞，稱使用谷歌、360搜索則可以搜索出大量的支付寶交易記錄，包括付款賬戶、收款賬戶、姓名、日期，甚至郵箱和手機號等，并附帶上了Google搜索的截圖和多個詳情頁的截圖。支付寶官方隨后做回應(yīng)稱已做處理，并將用戶付款結(jié)果頁面做部分信息隱藏，進一步幫助用戶保護個人隱私信息。

2013年11月，支付寶再次被曝光信息泄露事件，該事件涉及支付寶公司的前技術(shù)員工李某，該員工利用職務(wù)之便，在2010年多次從公司后臺下載超20G用戶資料，隨后與同伙向電商公司、數(shù)據(jù)公司非法出售，據(jù)稱這些用戶資料中，包括公民個人的實名、手機、電子郵箱、家庭住址、消費記錄等。

2016年2月，支付寶再陷“隱私門”事件。有網(wǎng)友爆料稱安卓版的支付寶會每隔幾分鐘自動開啟手機攝像頭進行拍照，進行錄音幾秒鐘，連同機主通訊錄、通話記錄、附近基站以及WiFi等個人信息上傳到支付寶服務(wù)器。后續(xù)官方做出回應(yīng)，支付寶只申請業(yè)務(wù)需要的權(quán)限，不會對用戶在不知情的情況下，做出額外的信息采集以及后臺操作，更不會侵犯、泄露用戶的隱私信息。

2018年初，支付寶再次發(fā)生違規(guī)使用用戶數(shù)據(jù)的行為。當(dāng)時支付寶推出“2017支付寶年度賬單”活動，吸引用戶查看自己的年度消費數(shù)據(jù)，有用戶發(fā)現(xiàn)活動首頁有一行非常不起眼的小字“我同意《芝麻服務(wù)協(xié)議》”，而且默認已經(jīng)勾選。如果用戶沒有取消勾選，即意味著默認同意部分個人信息授權(quán)給第三方使用。網(wǎng)信辦就此約談了支付寶和芝麻信用的相關(guān)負責(zé)人。支付寶迅速道歉并修改了頁面，取消了默認勾選，并明確提示用戶。

2018年4月，因支付寶在客戶權(quán)益、產(chǎn)品宣傳和個人信息保護三個方面涉及金融消費者知情權(quán)保障不充分、個人金融信息使用不當(dāng)?shù)榷囗椷`規(guī)，被中國人民銀行杭州中心支行開出18萬元罰單。

從支付寶這些系列事件上，不難發(fā)現(xiàn)幾種用戶隱私泄露的類型和原因，比如第三方合作公司或員工泄露，這也是最常見的現(xiàn)象，另外還有用戶個人被騙或手機中毒導(dǎo)致信息泄露、黑客攻擊其他平臺導(dǎo)致的“撞庫”以及內(nèi)部員工違規(guī)操作等。

可以說，當(dāng)下互聯(lián)網(wǎng)已深度融入生活的每一處角落，無論是移動支付、在線辦公，還是智能家居，都為生活帶來了極大便利。但網(wǎng)絡(luò)安全問題也是日益突出，從個人信息泄露到網(wǎng)絡(luò)詐騙，從惡意軟件攻擊到數(shù)據(jù)濫用，各類風(fēng)險威脅著我們的權(quán)益與安全，而AI的普及也會衍生出更多詐騙風(fēng)險，帶來新的挑戰(zhàn)，需要我們進一步提高警惕。