“双十二”前京东被曝用户数据泄露,官方称源自 2013 年安全漏洞问题

有媒体报道,有疑似来自京东的一个 12G 的数据包在黑市流通,其中包括用户名、密码、邮件箱、QQ号、电话号码和身份证等各种信息,数据多达数千万条。

京东方面凌晨发布声明,并没有否认这些数据来自京东。

京东在回应正文里表示,该数据源于 2013 年 Struts 2 的安全漏洞问题。

但京东也同时强调当时国几乎所有互联网公司及大量银行、政府机构都受到了这个安全漏洞的影响,导致大量数据泄露,暗示安全问题不只京东一家有。

京东表示,在 Struts 2 的安全问题发生后,公司就迅速完成了系统修复,同时针对可能存在信息安全风险的用户进行了安全升级提示,当时受此影响的绝大部分用户也对账号进行了安全升级,但仍有极少部分用户并未及时升级账号安全,依然存在一定风险。

此前,京东也有过用户隐私问题泄露的问题,但不是源于数据安全,而是公司物流人员通过物流流程掌握了用户姓名、电话、地址、何时下单、所购货物等信息。

信息泄露有多危险?除了京东上的个人信息,包括订单、地址、交易等内容被获取,黑客也能通过这些泄露的信息尝试去登陆其他网站,获取更多的数据。

数据泄露远不止是隐私问题这么简单,利益驱动下,最危险的莫过于,一旦不法分子通过这些数据破解了一些金融账户,用户的损失将会更加严重。

2015 年比较典型的网络信息安全问题,主要出现在网购、快递信息、移动应用数据和各类互联网金融应用上。

360 互联网安全中心于 2016 年 1 月曾出过国内第一份网站安全报告——《2015 年度中国网站安全报告》。报告指出,2015 年,国内网民人均有 8 条个人隐私被盗,数万网站存在安全漏洞

据中国互联网协会发布的《中国网民权益保护调查报告》显示,2015 年来,网民因个人信息泄露、垃圾信息、诈骗信息等现象,导致总体损失约 805 亿元。

以下为京东《关于有媒体报道京东数据安全问题的声明》:

昨日,有媒体报道《京东数据疑似外泄》,经京东信息安全部门依据报道内容初步判断,该数据源于 2013 年 Struts 2 的安全漏洞问题,当时国内几乎所有互联网公司及大量银行、政府机构都受到了影响,导致大量数据泄露。京东在 Struts 2 的安全问题发生后,就迅速完成了系统修复,同时针对可能存在信息安全风险的用户进行了安全升级提示,当时受此影响的绝大部分用户都对自己的账号进行了安全升级。但确实仍有极少部分用户并未及时升级账号安全,依然存在一定风险。

京东在此也强烈建议用户高度重视信息安全和隐私保护,在涉及到财产的电商、支付类系统中使用独特的用户名和登录密码,开启手机验证和支付密码,并将登录密码和支付密码设为高强度的复杂密码,提高账户安全等级。

同时,针对出现在地下黑色产业链中采用黑客攻击用户账户、盗取用户账号资产和贩卖用户信息等不法行为,京东已与警方建立了长效的合作机制,并将联合警方进行坚决的打击。

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

发表于

我来说两句

0 条评论
登录 后参与评论

相关文章

来自专栏TEG云端专业号的专栏

是什么让半个美国网络瘫痪?DDoS白皮书带你看真相

就在今晨,美国大半个国家的网络陷入瘫痪,Twitter、Netflix、Github、Airbnb、PayPal等各大热门网站纷纷沦陷。据报道,导致这次“大宕机...

3836
来自专栏域名资讯

Sedo榜:域名happymath.com以3.5万美金交易居榜首

在最新一期的Sedo榜中,英文域名happymath.com以3.5万美金,约22.5万元的价格位居榜首。

2098
来自专栏安恒信息

又一家企业被“勒索”遭殃,企业数据安全路在何方

2018年7月8日18:02,安恒信息应急响应中心接到某企业电话求救——公司自动化企业资源管理ERP系统被恶意加密,并提示支付比特币才能解密。该ERP系统中的数...

1204
来自专栏SAP最佳业务实践

SAP最佳业务实践:FI–现金管理(160)-18银企对账-供应商付款-转账-FB60过帐供应商发票

4.6 银行对账单-供应商付款-银行转账 记账凭证如下: 1、FB60过账供应商发票: 借:办公费用 应交增值税进项税金 贷:应付账款 2、F...

3398
来自专栏安恒信息

以“Darkhotel”为首的黑客团队利用旅馆WiFi窃取高管隐私数据

想必很多企业高管都喜欢选择有WiFi网络的旅馆居住,让移动设备处于联网状态以便于应对各 种事情。在过去四年间黑客利用旅馆的WiFi网络入侵高管电脑窃取私密数据的...

3429
来自专栏SAP最佳业务实践

SAP最佳业务实践:FI–现金管理(160)-23银企对账-供应商付款-承兑汇票-FF67收到银行对账单

4.7.3 FF67收到银行对账单 到期解付,收到银行对账单:付款凭证 借:银行结算(中间科目)10020152 贷:银行现金10020150 进一步清帐 ...

3396
来自专栏玄魂工作室

每日安全快讯

每日5分钟安全快讯(2018/3/28) 1. 央视评论:谁说“中国人愿意用隐私换便利”? https://wp.me/p8snp4-nP 2. 看不见的红外光...

2898
来自专栏安恒信息

2014前网民有必要知道的十大网络威胁(下)

五、GSM(2G)短信可能被监听   这事2013年之前几乎没人知道,其实国内运营商对部分地区的GSM制式的数据通信没有加密,黑客可以监听自己所在基站覆盖范围内...

2745
来自专栏Petrichor的专栏

主机:各线介绍 & 问题速查表

  在独立组装过八九台主机,遇坑无数后,我写下了《如何自己组装电脑(从配件到整机)来省下一大笔钱》以及《组装台式机遇坑总结》这两篇技术博客。

851
来自专栏域名资讯

一域名一年前六位数终端易主 是为了......

一年前,域名Acuris.com被曝以4.4万美元,超30万元终端易主,现如今已建站。域名Acuris.com在英文语境中并无特别含义,但是却对应西...

19710

扫码关注云+社区

领取腾讯云代金券