“双十二”前京东被曝用户数据泄露,官方称源自 2013 年安全漏洞问题

公司

2016-12-11 11:45

有媒体报道,有疑似来自京东的一个 12G 的数据包在黑市流通,其中包括用户名、密码、邮件箱、QQ号、电话号码和身份证等各种信息,数据多达数千万条。

京东方面凌晨发布声明,并没有否认这些数据来自京东。

京东在回应正文里表示,该数据源于 2013 年 Struts 2 的安全漏洞问题。

但京东也同时强调当时国几乎所有互联网公司及大量银行、政府机构都受到了这个安全漏洞的影响,导致大量数据泄露,暗示安全问题不只京东一家有。

京东表示,在 Struts 2 的安全问题发生后,公司就迅速完成了系统修复,同时针对可能存在信息安全风险的用户进行了安全升级提示,当时受此影响的绝大部分用户也对账号进行了安全升级,但仍有极少部分用户并未及时升级账号安全,依然存在一定风险。

Safety concept: Opened Padlock on digital background

此前,京东也有过用户隐私问题泄露的问题,但不是源于数据安全,而是公司物流人员通过物流流程掌握了用户姓名、电话、地址、何时下单、所购货物等信息。

信息泄露有多危险?除了京东上的个人信息,包括订单、地址、交易等内容被获取,黑客也能通过这些泄露的信息尝试去登陆其他网站,获取更多的数据。

Chen Honglei, a 26-year-old courier of Jingdong, also known as JD.com, prepares his electric tricycle before leaving the company's Haidian district delivery station in Beijing, November 20, 2013. The Beijing-based firm, China's second largest e-commerce company, operates its own network of couriers and warehouses, a factor it says ensures timely and efficient delivery. Larger rivals Tmall and Taobao, the online marketplaces run by mega-firm Alibaba Group Holding Ltd, still depend on merchants and external courier firms for their logistics. Jingdong uses a 10,000-strong fleet of couriers to deliver packages to major locations across China within 24 hours. The company also has 1,400 warehouses nationwide to supply a customer base that accounts for over a sixth of China's 591 million registered Internet users. Picture taken November 20, 2013. REUTERS/Paul Carsten (CHINA - Tags: BUSINESS EMPLOYMENT SCIENCE TECHNOLOGY)

数据泄露远不止是隐私问题这么简单,利益驱动下,最危险的莫过于,一旦不法分子通过这些数据破解了一些金融账户,用户的损失将会更加严重。

2015 年比较典型的网络信息安全问题,主要出现在网购、快递信息、移动应用数据和各类互联网金融应用上。

360 互联网安全中心于 2016 年 1 月曾出过国内第一份网站安全报告——《2015 年度中国网站安全报告》。报告指出,2015 年,国内网民人均有 8 条个人隐私被盗,数万网站存在安全漏洞。

据中国互联网协会发布的《中国网民权益保护调查报告》显示,2015 年来,网民因个人信息泄露、垃圾信息、诈骗信息等现象,导致总体损失约 805 亿元。

以下为京东《关于有媒体报道京东数据安全问题的声明》:

昨日,有媒体报道《京东数据疑似外泄》,经京东信息安全部门依据报道内容初步判断,该数据源于 2013 年 Struts 2 的安全漏洞问题,当时国内几乎所有互联网公司及大量银行、政府机构都受到了影响,导致大量数据泄露。京东在 Struts 2 的安全问题发生后,就迅速完成了系统修复,同时针对可能存在信息安全风险的用户进行了安全升级提示,当时受此影响的绝大部分用户都对自己的账号进行了安全升级。但确实仍有极少部分用户并未及时升级账号安全,依然存在一定风险。

京东在此也强烈建议用户高度重视信息安全和隐私保护,在涉及到财产的电商、支付类系统中使用独特的用户名和登录密码,开启手机验证和支付密码,并将登录密码和支付密码设为高强度的复杂密码,提高账户安全等级。

同时,针对出现在地下黑色产业链中采用黑客攻击用户账户、盗取用户账号资产和贩卖用户信息等不法行为,京东已与警方建立了长效的合作机制,并将联合警方进行坚决的打击。

后评论

评论在审核通过后将对所有人可见

正在加载中

关注有趣的商业模式 / 消费升级等 工作邮箱:chenshiwei@ifanr.com,微信:seaweed18

本篇来自栏目

解锁订阅模式,获得更多专属优质内容