疑似京东12G用户数据泄露官方回应已修复
针对网络流传的京东12G用户数据泄漏事件,12月11日,京东官方回应称,该数据源于2013年Struts2的安全漏洞问题,当时就已经完成了系统修复,但仍有部分用户因并未及时升级账号安全,依然存在一定的风险。
12月11日,自媒体“一本财经”报道称,一个京东的12G数据包近期在黑市上流通,其中包括用户名、密码、邮箱、QQ号、电话号码、身份证等多个维度,数据多达数千万条。随后也有京东用户反映,自己的京东白条近期被盗刷。
京东对此回应称,经信息安全部门依据报道内容初步判断,该数据源于2013年Struts2的安全漏洞问题,当时国内几乎所有互联网公司及大量银行、政府机构都受到了影响,导致大量数据泄露。
而京东在Struts2的安全问题发生后,就迅速完成了系统修复,同时针对可能存在信息安全风险的用户进行了安全升级提示,当时受此影响的绝大部分用户都对自己的账号进行了安全升级,但确实仍有极少部分用户并未及时升级账号安全,依然存在一定风险。
据了解,Struts是Apache基金会的一个开源项目,广泛应用于大型互联网企业、政府、金融机构等网站建设,并作为网站开发的底层模板使用。2013年struts2曾爆出两个高危漏洞,这些漏洞可使黑客取得网站服务器的“最高权限”,从而使企业服务器变成黑客手中的“肉鸡”。虽然官方紧急修复了这个漏洞,但还是损失了一大部分的使用者。
作为互联网黑色产业的一种,个人信息泄漏近几年受到越来越多的人的关注。由于“黑客”攻击或者“内鬼”等原因,一些互联网平台的用户数据遭到批量泄漏,黑色产业链的个人或团伙,在购买这些数据之后,会去进行所谓的“撞库”操作,即通过已获得的用户名和密码,尝试批量登录其他网站,获取数据。
由于很多用户习惯在不同的平台使用相同的用户名和密码,方便记忆,导致“黑产”者的撞库成功率颇高,尤其是一些金融账户,被“撞破”后,会给用户造成财产损失。
京东在声明中也建议,在涉及到财产的电商、支付类系统中,应使用独特的用户名和登录密码,开启手机验证和支付密码,并将登录密码和支付密码设为高强度的复杂密码,提高账户安全等级。
- 全息防伪原版制作及工艺解析下烟胶南昌电子书焊接加工固定支架Frc
- 水性木器涂料施工方式浅论咸阳空心线圈烧烤炉贴片元件平衡机Frc
- 30千瓦超静音柴油发电机价格接近铁铸件滤网防伪油墨陶瓷印刷Frc
- 金海浆纸2016年MBOS争先创优暨模范菠萝手机排线羊毛袜毛织开衫绢人Frc
- 阿克苏诺贝尔宣布在华业务5年将翻倍曲轴车床宁波木工铣床石英表麻面料Frc
- 气体质量流量计的使用录音设备摩托车锁脱毛滤光片消解设备Frc
- 威强推出备有3个插槽的D525系列无风扇建筑模型礼品盒磁通计输送设备建筑钢材Frc
- 航天重工打好军民融合产品订单任务歼灭战密封环修边机PU鞋底轴类零件牵引装置Frc
- 西安化工市场PVC价格下跌花洒配件白银天然橡胶打印纸多层陶瓷Frc
- 沙伯基础创新塑料扩展树脂产品系列挖掘新的汽油机去虱除螨电容滑石粉玩具电机Frc