张建案发，由李明（音）牵出。李明系阿里巴巴旗下支付宝的前技术员工，其利用工作之便，在2010年分多次在公司后台下载了支付宝用户的资料，资料内容超20G。李明伙同两位同伙，随后将用户信息多次出售予电商公司、数据公司。

经阿里巴巴廉正部查悉，下载支付宝用户资料的行径或为李明所为，并在杭州报案。杭州警方以该市翠苑派出所为主体，将上述四人予以控制。犯罪嫌疑人张建系李明团伙的第一个“客户”，其以500元的代价，从李明处购得3万条支付宝用户信息。

据李明等供述，支付宝用户的最大买家系服装类电商公司凡客诚品，其花重金从李明团伙手中购得支付宝用户资料1000万条。不过，一位在李明被取保候审后与之有过接触的人士表示，“凡客诚品之说，仅仅是李明的供述，这不排除有作假的可能性，凡客诚品有无实际购买，最终应由警方认定。”1月2日晚间，凡客诚品一位副总裁向经济观察本报表示：“不太清楚这件事，没听说过。”公司公关总监焦宏宇表示，“如果警方需要，我们会积极配合。”

支付宝方面则在承认确有内部员工盗卖用户信息案的同时，不愿发表更多意见。

截至发稿，该案仍在侦破中，翠苑派出所负责刑事案件的知情警官陈伟（音）表示不便透露案件进展。目前，张建、李明等处于取保候审状态。1月2日晚，记者拨通张建电话，其表示在警方正式处理方案出来前，他不愿对此事再有提及。

“内鬼”盗卖

2010年，张建在杭州某公司从事电商工作，负责品牌运营和推广。因工作关系，结识了前支付宝员工李明，双方开始有了“生意”上的合作。在一次合作中，李明欠下张建500元人民币的酬劳。