结合以下两个案例,分析暴露出支付机构的哪些风险隐患:
案例一:上海某支付机构普通消费类商户资金被盗。不法分子利用该机构“收单管理平台”中变更商户收款账户环节存在的漏洞,未经商户申请和机构审核程序,远程更改了该机构3家POS商户的收款账户,导致3家商户当日交易资金60余万元被划至不法分子更改的银行账户。经查,3家受害商户均系外包服务商拓展,案件发生存在商户与不法分子勾结的可能性。
案例二:北京某支付机构便民支付收单业务的银行卡持卡人资金被盗。犯罪嫌疑人以虚假身份成功应聘该机构,试用期间利用职务之便,在为便利店布放自助终端时偷装信息盗录器,此后辞职,之后又回到便利店谎称系统升级检测,取走信息盗录器,被所在团伙利用大量制作伪卡,并通过手机刷卡器批量测试伪卡信息密码和余额,盗取资金100余万元。