# “双十二”前京东被曝用户数据泄露，官方称源自 2013 年安全漏洞问题

- 作者：陈诗蔚
- 发布时间：2016-12-11 11:45
- 分类：公司
- 原文：https://www.ifanr.com/760260

!["A woman uses her mobile phone in front of an advertisement of JD.com (360Buy) in Jinan city, east Chinas Shandong province, 23 April 2013. "](https://s3.ifanr.com/wp-content/uploads/2016/11/1x-1-4.jpg)

有媒体报道[称](http://mp.weixin.qq.com/s?__biz=MzIxNjM3MDc4Mg==&mid=2247484213&idx=1&sn=c02369f2a20a097916c6cab7f4e9e969&chksm=978b5804a0fcd1129dd34499890dd8ca96894ec2abd2940bf7e2bc29dc099ffcc42f736e1374&mpshare=1&scene=1&srcid=12100hV0TfYLR1lbviqy5OI6#rd)，有疑似来自京东的一个 12G 的数据包在黑市流通，其中包括用户名、密码、邮件箱、QQ号、电话号码和身份证等各种信息，数据多达数千万条。

京东方面凌晨发布声明，并没有否认这些数据来自京东。

京东在回应正文里表示，该数据源于 2013 年 Struts 2 的安全漏洞问题。

但京东也同时强调当时国几乎所有互联网公司及大量银行、政府机构都受到了这个安全漏洞的影响，导致大量数据泄露，暗示安全问题不只京东一家有。

京东表示，在 Struts 2 的安全问题发生后，公司就迅速完成了系统修复，同时针对可能存在信息安全风险的用户进行了安全升级提示，当时受此影响的绝大部分用户也对账号进行了安全升级，但仍有极少部分用户并未及时升级账号安全，依然存在一定风险。

![Safety concept: Opened Padlock on digital background](https://s3.ifanr.com/wp-content/uploads/2016/08/why-we-should-all-care-about-encryption-Andy-Yen-picture-headline.jpg)

此前，京东也有过用户隐私问题泄露的问题，但不是源于数据安全，而是公司物流人员通过物流流程掌握了用户姓名、电话、地址、何时下单、所购货物等信息。

信息泄露有多危险？除了京东上的个人信息，包括订单、地址、交易等内容被获取，黑客也能通过这些泄露的信息尝试去登陆其他网站，获取更多的数据。

![Chen Honglei, a 26-year-old courier of Jingdong, also known as JD.com, prepares his electric tricycle before leaving the company's Haidian district delivery station in Beijing, November 20, 2013. The Beijing-based firm, China's second largest e-commerce company, operates its own network of couriers and warehouses, a factor it says ensures timely and efficient delivery. Larger rivals Tmall and Taobao, the online marketplaces run by mega-firm Alibaba Group Holding Ltd, still depend on merchants and external courier firms for their logistics. Jingdong uses a 10,000-strong fleet of couriers to deliver packages to major locations across China within 24 hours. The company also has 1,400 warehouses nationwide to supply a customer base that accounts for over a sixth of China's 591 million registered Internet users. Picture taken November 20, 2013. REUTERS/Paul Carsten (CHINA - Tags: BUSINESS EMPLOYMENT SCIENCE TECHNOLOGY)](https://s3.ifanr.com/wp-content/uploads/2016/10/jingdong_pek07_39522581.jpg)

数据泄露远不止是隐私问题这么简单，利益驱动下，最危险的莫过于，一旦不法分子通过这些数据破解了一些金融账户，用户的损失将会更加严重。

2015 年比较典型的网络信息安全问题，[主要出现在](http://tech.sina.com.cn/i/2016-01-02/doc-ifxncyar6178917.shtml)网购、快递信息、移动应用数据和各类互联网金融应用上。

360 互联网安全中心于 2016 年 1 月曾出过国内第一份网站安全报告——《2015 年度中国网站安全报告》。[报告指出](http://tech.sina.com.cn/i/2016-01-02/doc-ifxncyar6178917.shtml)，2015 年，国内网民人均有 8 条个人隐私被盗，数万网站存在安全漏洞。

据中国互联网协会发布的《中国网民权益保护调查报告》显示，2015 年来，网民因个人信息泄露、垃圾信息、诈骗信息等现象，导致总体损失约 805 亿元。

**以下为京东《关于有媒体报道京东数据安全问题的声明》：**

昨日，有媒体报道《京东数据疑似外泄》，经京东信息安全部门依据报道内容初步判断，该数据源于 2013 年 Struts 2 的安全漏洞问题，当时国内几乎所有互联网公司及大量银行、政府机构都受到了影响，导致大量数据泄露。京东在 Struts 2 的安全问题发生后，就迅速完成了系统修复，同时针对可能存在信息安全风险的用户进行了安全升级提示，当时受此影响的绝大部分用户都对自己的账号进行了安全升级。但确实仍有极少部分用户并未及时升级账号安全，依然存在一定风险。

京东在此也强烈建议用户高度重视信息安全和隐私保护，在涉及到财产的电商、支付类系统中使用独特的用户名和登录密码，开启手机验证和支付密码，并将登录密码和支付密码设为高强度的复杂密码，提高账户安全等级。

同时，针对出现在地下黑色产业链中采用黑客攻击用户账户、盗取用户账号资产和贩卖用户信息等不法行为，京东已与警方建立了长效的合作机制，并将联合警方进行坚决的打击。