支付宝被指存在“幽灵账户”
新快报讯 记者陈庆麟报道 “如果不是当时偶然的机会点到实名认证的链接，我可能一辈子也不知道自己的主账户下绑定如此多不属于我个人的子账户。”10月10日，新浪微博网友F9y4ng发布长微博，反映他于10月8日无意间发现，自己在2010年完成了身份证信息、银行卡信息认证的支付宝实名账户下，多出了5个未知账户。该消息在网上引起很大反响。
10月11日，支付宝在其官方微博上表示，因为账户持有人存在自身身份证等个人隐私信息泄露，导致“被关联”认证。
记者随后测试后也发现，在支付宝做账户的实名认证，确实需要身份证、银行卡等多重验证，用户提交的身份信息还会与公安网做比对。这意味着支付宝的实名账号要被关联多个账户，需要获得大量用户隐私信息。
目前，支付宝称，已经对所有认证账户进行了系统排查，对可能存在异常关联的账户进行释放。而对于用户担忧有可能出现别人贷款、自己还款的情况。支付宝方面表示，这些子账户无法借用户身份发起蚂蚁花呗等贷款服务。因为针对蚂蚁花呗等业务的开通，不仅会比对更全面的用户信息、对用户的历史消费数据进行参照外，还有额外的风控手段进行把控，因此用户不必担心被关联子账户冒名贷款。
但这次事件真正值得关注的是，背后反映出来的个人信息倒卖的黑色产业链。目前这些在网络上倒卖个人信息已经形成了完整的产业链，犯罪分子花低价就能够轻易购买到身份证等各种用户隐私信息。因为个人信息被卖后，导致银行卡被盗刷，被他人冒名办银行卡、车牌、手机号的新闻层出不穷。猎豹移动安全专家李铁军也在微博上评论道，利用他人身份申请银行卡的多得去了，许多人只在警察上门的时候才发现身份被冒用。
中国互联网协会12321网络不良与垃圾信息举报受理中心发布的《中国网民权益保护调查报告(2015)》显示，近一年来，网民因个人信息泄露、垃圾信息、诈骗信息等现象导致总体损失约805亿元，人均124元。其中，78.2%的网民个人身份信息被泄露过，包括网民的姓名、学历、家庭住址、身份证号及工作单位等;63.4%的网民个人网上活动信息被泄露过，包括通话记录、网购记录、网站浏览痕迹、IP地址、软件使用痕迹及地理位置等。
有业内人士建议，最重要的还是加强个人信息保护的立法，从法制层面建立起个人信息保护的机制，依法严厉打击，从源头斩断个人信息倒卖的利益链条。