【IT商业旧事网综合】（记者 冷锋）不少市民信任的网上领取工具领取宝近日又曝出安全漏洞。3月28日音讯，有网友在微博报料称，领取宝出现严重漏洞，在谷歌、360搜索等搜索软件输入“site：shenghuo.alipay.com转账付款”即可看到各种转账信息，包括付款账户、收款账户、姓名、日期等。音讯一出，引发众网友对于本身信息和领取宝资金安全的担忧。

记者按照网友的指点，有人在谷歌里输入site:shenghuo.alipay.com（相关关键词）进行站内搜索，显示的结果近3000条，点开一条可以看到非常详细的付款信息。TechWeb报道称，在一些备注中，还有付（收）款人的姓名、电话和地址，这些信息中有些是淘宝买卖的付款记录，也有普通的领取宝转账。

对此，领取宝方面昨天半夜通过微博作出了回应，领取宝对相关页面链接加具了安全保护，正常情况下任何搜索引擎都无法抓取。“这次有付款结果页面被收录可能是由于有极少量用户自动将本人付款结果页面分享到公共区域，所谓漏洞只是虚惊一场。安全和方便的平衡不断都是互联网上的一道难题，我们会继续努力做好这个平衡，做不好被骂那是活该。”

分析人士称，从这个结果来看，情况确实没有想象中严重。可能缘由之一是，领取宝在事情出现后，曾经采取了相应的应对措施。据报道，领取宝公关总监陈亮在接受媒体采访时引见，事情出现后他们马上与搜索引擎厂商取得联系，对相关结果进行了屏蔽。

领取宝隐私安全受质疑

据南方日报报道，记者在Google输入“site:shenghuo.alipay.com”进行搜索，从检索结果第三页开始，仍能看到领取宝用户的买卖信息。邮件、地址、姓名、手机号码、买了啥，一览无遗。记者随机拨打了一些号码。

“你怎样知道我的电话、付款记录？这是我的隐私啊。”昨日下午，听到记者在电话中将付款说明、款额、日期、付款收款双方电话一项项报出来，电话那边的吴先生大吃一惊。搜索显示当时的付款说明为“山茶花公司货原胶全品2套票款”，吴先生立即核对本人手中的账单。2月27日，他确实向对方账户打了这笔370元货款，所有信息全部吻合。吴先生在广州做生意，经常用领取宝与客户进行资金往来，他想不通本人的信息为何出如今网上。

对于领取宝的解释，有网友并不认同。

网友@tobeathinker表示，懂搜索引擎site指令的都知道，搜索的范围将被限定在指定的域内，“site:shenghuo.alipay.com转账付款”到google搜索时，出来的内容只能是从shenghuo.alipay.com搜出的内容。

微博认证为“窝窝团研发副总裁”的@郑昀表示，不少转账付款行为都是购置邮品，所以各大搜索引擎收录来源是国内各种集邮买卖论坛的晒单。

领取宝方面表示，为了避免用户的一般分享导致本人的信息被搜索引擎抓取，领取宝决定提升生活助手付款结果页面的保护等级，新的安全机制要求买卖双方需求登录后才可以查看付款结果页面，任何其他人都无法查看。这一修正曾经于28日凌晨4点发布上线。所以，如今即便有用户继续分享付款结果页面的链接，他人点击后也无法看到任何跟该用户领取宝账号相关的信息。

领取宝公关总监陈亮在微博上表示，安全和方便的平衡不断都是互联网上的一道难题，领取宝会继续努力做好这个平衡，“做不好被骂那是活该”。

按照陈亮所说，这场风波是虚惊一场，并不值得担忧。但是，艾瑞咨询分析师王维东认为，这虽然不会对客户的领取安全形成什么要挟，但是在心思层面还是有一定的影响。华南理工大学计算机协会则在其官方微博上提示广大淘客，近期不要使用以免泄露团体信息。