京东12G用户数据疑泄露 官方回应:已修复

砍柴网  •  扫码分享
我是创始人李岩:很抱歉!给自己产品做个广告,点击进来看看。  

京东12G用户数据疑泄露 官方回应:已修复

针对网络流传的京东12G用户数据泄露事件,12月11日,京东官方回应称,该数据源于2013年Struts2的安全漏洞问题,当时就已经完成了系统修复,但仍有部分用户因并未及时升级账号安全,依然存在一定的风险。

12月11日, 自媒体 “一本财经”报道称,一个京东的12G数据包近期在黑市上流通,其中包括用户名、密码、邮箱、QQ号、电话号码、身份证等多个维度,数据多达数千万条。随后也有京东用户反映,自己的京东白条近期被盗刷。

京东对此回应称,经信息安全部门依据报道内容初步判断,该数据源于2013年Struts2的安全漏洞问题,当时国内几乎所有 互联网 公司及大量银行、政府机构都受到了影响,导致大量数据泄露。

而京东在Struts2的安全问题发生后,就迅速完成了系统修复,同时针对可能存在信息安全风险的用户进行了安全升级提示,当时受此影响的绝大部分用户都对自己的账号进行了安全升级,但确实仍有极少部分用户并未及时升级账号安全,依然存在一定风险。

据了解,Struts是Apache基金会的一个开源项目,广泛应用于大型互联网企业、政府、 金融 机构等网站建设,并作为网站开发的底层模板使用。2013年struts2曾爆出两个高危漏洞,这些漏洞可使黑客取得网站服务器的“最高权限”,从而使企业服务器变成黑客手中的“肉鸡”。虽然官方紧急修复了这个漏洞,但还是损失了一大部分的使用者。

作为互联网黑色产业的一种,个人信息泄漏近几年受到越来越多的人的关注。由于“黑客”攻击或者“内鬼”等原因,一些互联网平台的用户数据遭到批量泄漏,黑色产业链的个人或团伙,在购买这些数据之后,会去进行所谓的“撞库”操作,即通过已获得的用户名和密码,尝试批量登录其他网站,获取数据。

由于很多用户习惯在不同的平台使用相同的用户名和密码,方便记忆,导致“黑产”者的撞库成功率颇高,尤其是一些金融账户,被“撞破”后,会给用户造成财产损失。

京东在声明中也建议,在涉及到财产的电商、支付类系统中,应使用独特的用户名和登录密码,开启 手机 验证和支付密码,并将登录密码和支付密码设为高强度的复杂密码,提高账户安全等级。

来源:腾讯财经     作者: 周纯

随意打赏

12306用户数据泄露京东 信息泄露京东618数据京东数据分析京东信息泄露京东用户数据京东大数据京东新用户
提交建议
微信扫一扫,分享给好友吧。