支付宝数据库泄露?

2019 年 3 月 23 日
 binaryify

相关推文:推特搜 Victor Gevers

16735 次点击
所在节点    互联网
78 条回复
rockhu
2019 年 3 月 23 日
阿里不怎么用 mongoDB 吧，一看就很怀疑。。
Quaintjade
2019 年 3 月 23 日
@binux
我知道是一家啊。

又看了下流程图，更新了一下理解
http://openapi-doc.fqgj.net/sequencediagram.html
优借（或者叫分期管家 app ）是向用户提供分期的渠道，合作机构则是贷款公司。用户注册优借时会提供各种个人信息，绑定 ZFB、TB、银行卡等信息，所以优借获得了各种信息。
当用户要买东西时，选择优借分期付款，其实就是申请一笔小贷。优借将这笔购物订单信息+用户详细个人信息发给合作机构，合作机构返回是否通过审批，然后处理放款等。

关键就在于信息完全是由用户（借款人）主动提供的，这样的话 ZFB 自然没什么锅。
feiyuanqiu
2019 年 3 月 23 日
@Vitameans 是的，回复完就意识到记错了，但 V 站不支持编辑，又懒得再回帖了
chinvo
2019 年 3 月 23 日
@mewpoi #22 不能把，芝麻信用只能商家提交这些资料过去（也就是说商家可以偷偷记录），支付宝那边只返回 pass 之类的状态码
mewpoi
2019 年 3 月 23 日
@chinvo 本来想说更多，想了想，还是算了，毕竟授权时候已经说明了，而且接入时候也有协议，收集不收集，出了事也不是支付宝方面的问题，其实也出不了什么事，现在哪个行业手头没点…
zhangdawei
2019 年 3 月 23 日
呵
mingyun
2019 年 3 月 23 日
mongodb 没密码？不可能吧
Norie
2019 年 3 月 23 日
营销号
tailf
2019 年 3 月 24 日
这不就是前几天那个北欧脑残吗。。。。。
stevenhawking
2019 年 3 月 24 日
开局一张图... 过程全靠编?
人家都说了是第三方(third-party.)
ZRS
2019 年 3 月 24 日
这人的数据都是从网上不加密码的 MongoDB 上拖的...
juded
2019 年 3 月 24 日
这个推主吖，总想搞个大新闻。
run2
2019 年 3 月 24 日
大概率只是授权了手机号并且有支付，所以这个调用支付宝的 app 这边的服务器漏了。 而且看图像是自己服务器上存的使用支付宝的交易 log 吧。
lingaoyi
2019 年 3 月 24 日
微信会这样吗？
xcold
2019 年 3 月 24 日
假的
laoyuan
2019 年 3 月 24 日
用户自己在 p2p 上填的信息
Salvation
2019 年 3 月 24 日
这种很明显不可能是真的啊。。。。

要不然早就爆炸了。
orangeade
2019 年 3 月 24 日
@tailf 啧 我看你这回复更

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://v2ex.ih06.com/t/547680

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX