信息泄露的方式也比较低级，如图显示的这些信息，是通过一个正常的代理商账号登录的,首次进入后，大吃一惊，不是当前代理商的商户资料却被显示出来了!此前市面上多家支付代理商都反应，自己商户信息倒卖也许跟类似的漏洞有关！
在浏览器地址栏中，输入相关的查询信息的链接，那么就可以看到任意商户的更多信息了。这其中有可能包括商户的联系人，电话，地址，行业，身份证号，结算卡号，结算银行等等非常关键的信息。
另外：登录代理商系统不需要验证码，可能会被暴力破解并利用爬虫技术批量下载商户资料信息。如果成立的话，如此损失的相当是所的商户的资料。
