一、支付宝现重大漏洞
1月10日凌晨，有网友在微博曝出支付宝登陆出现安全漏洞，熟人之间用一方的用户名输入其账户后，不输入密码而选择找回密码的方式，在接下来的认证选项中输入通过的朋友或熟人相关的信息，就可以成功登陆，并且可以免秘支付。
支付宝方面表示，这一策略只能找回登录密码，仅通过回答安全问题并无法找回支付密码。且一旦用户支付宝在其他设备被登录，本人设备会收到通知提醒。
支付宝方面强调，为了更好提升用户的安全感，在接到网友反映后，已于今日上午进一步提高了风控系统的安全等级。目前仅在用户自己的手机上，才能通过识别近期购买商品以及识别本人好友来找回登录密码，通过其他手机设备是无法应用这一方式找回登录密码的。
二、盗用他人支付宝消费涉盗窃罪
“支付宝重大漏洞”给一些不怀好意之人给了可乘之机，在此，法邦网小编提醒各位童鞋一定要保护好个人信息，防止信息泄露，收取快递包裹之后注意将个人信息涂抹或销毁后在丢弃废纸盒、快递袋。此外，想要以此偷盗他人支付宝财物的童鞋们，以下法律条文请您仔细后慎重考虑行为后果。
以非法占有为目的，秘密窃取他人财物，且数额较大，其行为已触犯刑法，构成盗窃罪。《最高人民法院关于审理扰乱电信市场管理秩序案件具体应用法律若干问题的解释》第8条规定：盗用他人公共信息网络上网账号、密码上网，造成他人电信资费损失数额较大的，以盗窃罪定罪处罚。因此，通过网络途径窃取、盗用他人财物的，符合盗窃罪行为要件。
盗窃罪量刑标准：
（一）个人盗窃公私财物“数额较大”，以一千至三千元为起点。处三年以下有期徒刑、拘役或者管制，并处或者单处罚金
（二）个人盗窃公私财物“数额巨大”，以三万元至十万元为起点。处三年以上十年以下有期徒刑，并处罚金
（三）个人盗窃公私财物“数额特别巨大”，以三十万元至五十万元为起点。处十年以上有期徒刑或者无期徒刑，并处罚金或者没收财产。
数额较低，不构成盗窃罪的，应当根据《治安管理处罚法》规定，处以罚款或行政拘留。
