京東回應數據泄露已完成系統修復

　　近日有媒體報道，一個來自京東的12G數據包開始在黑市流通，其中包括用戶名、密碼、郵箱、QQ號、手機號以及身份證，數據多達數千萬條。12月11日，京東回應稱，該數據源于2013年Struts 2的安全漏洞問題，當時迅速完成了系統修復，但仍有極少部分用戶并未及時升級賬號安全。

　　12月11日凌晨2時，京東旗下公眾號“京東黑板報”發表聲明稱，“經其信息安全部門依據報道內容初步判斷，該數據源于2013年Struts 2的安全漏洞問題，在Struts 2的安全問題發生后，迅速完成了系統修復，同時針對可能存在信息安全風險的用戶進行了安全升級提示，當時受此影響的絕大部分用戶也對賬號進行了安全升級。但確實仍有極少部分用戶并未及時升級賬號安全，依然存在一定風險。”

　　電商平臺，一直是數據泄漏的重災區之一。

　　實際上，京東也不是第一次被曝數據外泄。2015年，京東就被曝出大量用戶隱私信息泄露，多名用戶被騙走金錢，總共損失數百萬元。直到一年后，京東才公布調查結果，稱是3名物流人員，通過物流流程，掌握了用戶姓名、電話、地址、何時下單、所購貨物等信息，總數據達到9313條。

　　可見“內鬼”是電商信息泄露的重要原因，除此之外，電商平臺由于自身技術漏洞，被黑客戳中軟肋，盜走數據，也是常見現象。

　　不過，大部分支付類電商現在都需要手機二次驗證賬戶，即使修改手機，也要原手機確認，所以用戶也不用太擔心賬戶金額損失。

　　地下的龐大數據產業鏈，已然形成。網民被泄露的信息主要分為兩類：個人信息包括姓名、身份證號、手機號碼、家庭住址、工作單位、郵箱賬號和密碼、網購信息、購車、購房情況、醫療信息等各類信息；網上活動信息包括通話記錄、網購記錄、網站瀏覽痕跡、IP地址、軟件使用痕跡及地理位置等，涵蓋范圍非常廣泛。

　　專家提醒網民：

　　1.立刻改全部密碼！

　　2.定期改全部密碼！

　　3.不要用同一個密碼！

?

?

?

相關鏈接：

?