> 资讯 >

正文 >京东12G用户数据疑泄露 官方回应:已修复

京东12G用户数据疑泄露 官方回应:已修复

   2016-12-12 12:15   作者:   编辑:郭晴天
字号:T T

针对网络流传的京东12G用户数据泄露事件,12月11日,京东官方回应称,该数据源于2013年Struts2的安全漏洞问题,当时就已经完成了系统修复,但仍有部分用户因并未及时升级账号安全,依然存在一定的风险。

12月11日,自媒体“一本财经”报道称,一个京东的12G数据包近期在黑市上流通,其中包括用户名、密码、邮箱、QQ号、电话号码、身份证等多个维度,数据多达数千万条。随后也有京东用户反映,自己的京东白条近期被盗刷。

京东对此回应称,经信息安全部门依据报道内容初步判断,该数据源于2013年Struts2的安全漏洞问题,当时国内几乎所有互联网公司及大量银行、政府机构都受到了影响,导致大量数据泄露。

而京东在Struts2的安全问题发生后,就迅速完成了系统修复,同时针对可能存在信息安全风险的用户进行了安全升级提示,当时受此影响的绝大部分用户都对自己的账号进行了安全升级,但确实仍有极少部分用户并未及时升级账号安全,依然存在一定风险。

据了解,Struts是Apache基金会的一个开源项目,广泛应用于大型互联网企业、政府、金融机构等网站建设,并作为网站开发的底层模板使用。2013年struts2曾爆出两个高危漏洞,这些漏洞可使黑客取得网站服务器的“最高权限”,从而使企业服务器变成黑客手中的“肉鸡”。虽然官方紧急修复了这个漏洞,但还是损失了一大部分的使用者。

作为互联网黑色产业的一种,个人信息泄漏近几年受到越来越多的人的关注。由于“黑客”攻击或者“内鬼”等原因,一些互联网平台的用户数据遭到批量泄漏,黑色产业链的个人或团伙,在购买这些数据之后,会去进行所谓的“撞库”操作,即通过已获得的用户名和密码,尝试批量登录其他网站,获取数据。

由于很多用户习惯在不同的平台使用相同的用户名和密码,方便记忆,导致“黑产”者的撞库成功率颇高,尤其是一些金融账户,被“撞破”后,会给用户造成财产损失。

京东在声明中也建议,在涉及到财产的电商、支付类系统中,应使用独特的用户名和登录密码,开启手机验证和支付密码,并将登录密码和支付密码设为高强度的复杂密码,提高账户安全等级。

【来源:腾讯财经 ? ? 作者:周纯】