(耶路撒冷9日综合外电报导)美联社报导,以色列网路安全业者表示,阿里巴巴数百万用户个人资料,恐因电子商务平台的安全漏洞而曝光。
AppSec Labs指出,1名员工发现阿里巴巴网站的程式码漏洞恐让骇客有可趁之机,侵入商家帐户。
AppSec Labs创办人密图拉(Erez Metula)表示:「倘若我想买1支标价600美元的手机,我可以将标价改为1美元,然后买下。」「我能看到人家买的商品,我可以更改出货地址,然后商品就会寄到我这裡。」
密图拉表示,其中1个漏洞是由1个21岁的员工托利(Barak Tawily)所发现。他表示,目前没有迹象显示任何用户资料被入侵。
根据美联社,网路安全公司Cybermoon创办人丹恩(Amitay Dan)也表示,他曾发现另1个洩漏用户个资的漏洞。阿里巴巴在他告知后,已经修復。
阿里巴巴发言人摩根(Molly Morgan)今天表示,这两个「潜在的漏洞」已经修復。她表示:「我们将竭尽所能确保交易平台的安全。」
以色列的第10频道电视台(Channel 10)率先披露阿里巴巴商务平台安全漏洞的消息。
阿里巴巴今年9月在美国首次公开发行(IPO),总计募资250亿美元,缔造有史以来规模最大的纪录。
阿里巴巴电商务平台佔大陆网路商务约80%。