湖北鄂东地区第一门户网站--鄂东网

京东用户数据泄漏 用户私密信息被销售多次

 时间:2016-12-11 14:25:45编辑:九天来源:鄂东综合

针对近期发生的疑似京东数据大量泄露事件,今日(12月11日)凌晨,京东做出回应称:经京东信息安全部门依据报道内容初步判断,该数据源于2013年Struts 2的安全漏洞问题。

原标题:京东确认数据泄露 提示用户安全升级cYd鄂东网|www.xianzhaiwang.cn

快讯(记者 刘夏)针对近期发生的疑似京东数据大量泄露事件,今日(12月11日)凌晨,京东做出回应称:经京东信息安全部门依据报道内容初步判断,该数据源于2013年Struts 2的安全漏洞问题,当时国内几乎所有互联网公司及大量银行、政府机构都受到了影响,导致大量数据泄露。cYd鄂东网|www.xianzhaiwang.cn

此前有消息称,最近,黑市上出现一个12G的数据包开始流通,其中包括用户名、密码、邮箱、QQ号、电话号码、身份证等多个维度,数据多达数千万条。这些数据已被销售数次,被指来自京东。cYd鄂东网|www.xianzhaiwang.cn

京东方面表示,京东在Struts 2的安全问题发生后,就迅速完成了系统修复,同时针对可能存在信息安全风险的用户进行了安全升级提示,当时受此影响的绝大部分用户都对自己的账号进行了安全升级。但确实仍有极少部分用户并未及时升级账号,依然存在一定风险。cYd鄂东网|www.xianzhaiwang.cn

京东方面指出,强烈建议用户高度重视信息安全和隐私保护,在涉及到财产的电商、支付类系统中使用独特的用户名和登录密码,开启手机验证和支付密码,并将登录密码和支付密码设为高强度的复杂密码,提高账户安全等级。cYd鄂东网|www.xianzhaiwang.cn

同时,针对出现在地下黑色产业链中采用黑客攻击用户账户、盗取用户账号资产和贩卖用户信息等不法行为,京东已与警方建立了长效的合作机制,并将联合警方进行坚决的打击。cYd鄂东网|www.xianzhaiwang.cn

公开资料显示,Struts是Apache基金会的一个开源项目,广泛应用于大型互联网企业、政府、金融机构等网站建设,并作为网站开发的底层模板使用。2013年,据乌云平台漏洞报告,Struts 2安全漏洞可以让黑客直接通过浏览器对服务器进行任意操作并获取敏感内容,国内几乎所有的互联网企业,以及大量国内外银行和政府机构都出现了不同程度的信息泄露。cYd鄂东网|www.xianzhaiwang.cn

京东用户数据泄漏 用户私密信息被销售多次

已有0人评论 我有话说相关内容阅读
新闻评论(共有 0 条评论)
网友评论仅供其表达个人看法,并不表明鄂东网同意其观点或证实其描述。

 

免责声明:
1、凡本网注明“来源:***(非鄂东网)”的作品,均转载自其它媒体,转载目的在于传递更多的信息,并不代表本网赞同其观点和对其真实性负责。
2、如因作品[京东用户数据泄漏]京东用户数据泄漏 用户私密信息被销售多次内容、版权和其它问题需要同本网联系的,请在30日内进行。
征稿启事:
为了更好的发挥鄂东网资讯平台价值,促进诸位自身发展以及业务拓展,更好地为企业及个人提供服务,鄂东网诚征各类稿件,欢迎有实力机构、研究员、行业分析师、专家来稿。