分享喵
分享我们的收藏

京东对“疑似京东12G用户数据外泄”的声明

昨日,有媒体报道《京东数据疑似外泄》,经京东信息安全部门依据报道内容初步判断,该数据源于2013年Struts 2的安全漏洞问题,当时国内几乎所有互联网公司及大量银行、政府机构都受到了影响,导致大量数据泄露。京东在Struts 2的安全问题发生后,就迅速完成了系统修复,同时针对可能存在信息安全风险的用户进行了安全升级提示,当时受此影响的绝大部分用户都对自己的账号进行了安全升级。但确实仍有极少部分用户并未及时升级账号安全,依然存在一定风险。

京东在此也强烈建议用户高度重视信息安全和隐私保护,在涉及到财产的电商、支付类系统中使用独特的用户名和登录密码,开启手机验证和支付密码,并将登录密码和支付密码设为高强度的复杂密码,提高账户安全等级。

同时,针对出现在地下黑色产业链中采用黑客攻击用户账户、盗取用户账号资产和贩卖用户信息等不法行为,京东已与警方建立了长效的合作机制,并将联合警方进行坚决的打击。

Ps: Struts是Apache基金会的一个开源项目,广泛应用于大型互联网企业、政府、金融机构等网站建设,并作为网站开发的底层模板使用。2013年,据乌云平台漏洞报告,Struts 2安全漏洞可以让黑客可直接通过浏览器对服务器进行任意操作并获取敏感内容,国内几乎所有的互联网企业,以及大量国内外银行和政府机构都出现了不同程度的信息泄露。

原文链接:关于有媒体报道京东数据安全问题的声明


ps:关于这份12G的数据文件,今天已经在部分论坛开始流传,为TXT类型,我们个人计算机没发处理,所以下载了也没用。坐等后续的消息吧!


事件起因:京东数据疑似外泄:超过12个G 涉及数千万用户

最近,黑市上出现重磅“炸弹”,一个12G的数据包开始流通,其中包括用户名、密码、邮箱、QQ号、电话号码、身份证等多个维度,数据多达数千万条。

而黑市买卖双方皆称,这些数据来自京东。

京东方对此表示,正在紧急核实数据真伪。

01数据之迷

最近,因为这12G的数据包,黑产再次被搅动。

一些地下渠道,开始对数据进行明码标价交易,价格从“10万到70万”不等。

34238f13217df65b 1 - 京东对“疑似京东12G用户数据外泄”的声明

原文链接:京东数据疑似外泄:超过12个G 涉及数千万用户

本站信息除喵叔原创外均来源于网络,信息可靠性请自行辨别,本站不负责相应的法律责任!交流群:512346889;转载请加超链接注明:分享喵 » 京东对“疑似京东12G用户数据外泄”的声明

评论 抢沙发

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址