820 milhões de contas do Alipay à venda, diz um anúncio. A dona não disse uma palavra

Um anúncio em fórum de hackers oferece uma base que teria 820 milhões de usuários do Alipay, com nomes, telefones, e-mails e, em parte dos registros, gênero. Sem senhas, cartões ou histórico de transações. O anúncio apareceu no fim de agosto e nada foi verificado de forma independente. É alegação de vendedor, não verificado.

Até 15 de setembro, nem o Alipay nem a Ant Group tinham dito uma palavra. Duas semanas de silêncio viraram parte da história: sem resposta, quem carrega a dúvida é o usuário, que não tem como checar.

A hipótese registrada pelas coberturas é a de um agregado de vazamentos antigos com registros duplicados, não uma invasão direta ao Alipay. O contexto pesa: em junho de 2025, pesquisadores acharam uma base de 631 GB com mais de 4 bilhões de registros ligados a WeChat e Alipay, também sem prova de ataque direto.

Escudo Digital e Tech-Insider cobriram o caso, ambos a partir do mesmo anúncio: cobertura da alegação, não confirmação. A confiança desta matéria é fraca.