（点击图片查看详情）
日前，有媒体报道称一个12G的数据包在黑市上开始流通，其中包括用户名、密码、邮箱、QQ号、电话号码、身份证等多个维度，数据多达数千万条。而黑市买卖双方皆称，这些数据来自京东。
▲ 数据分为几个维度：姓名、密码、邮箱、QQ、身份证、电话等
据了解，最近在地下黑产渠道，这12G数据包再次被明码标价交易，价格从“10万到70万”不等。在此之前，这一数据包内的相关信息已被销售多次，至少有超过百个黑产者手里掌握着相同数据。但最近在黑市内，这批数据又开始流通。
尽管，数据库中的部分用户密码都进行过MD5加密（需要专业破解软件，才能得到原密码，用时较长），但已经拿到数据库的媒体，根据部分用户名和破解的密码尝试登录，发现其中大部分依然可顺利登录京东账户。登陆后，用户在京东上的订单、地址、交易信息都一览无遗。
据了解，部分账户内有余额，或者有代金券的，或许已经在黑客第一遍“洗库”时遭到转移。目前留下的，则基本为交易数据，包括用户名、密码、地址等等。
黑客拿到这些数据，还可进行撞库操作。业内人士称，所谓“撞库”，是一个黑产的专业术语。
什么意思？没看懂
敲黑板，划重点了！！
11日凌晨，京东发布声明回应12月10日网络流传的京东数据外泄传闻，声明中没有否认该数据泄露传闻不实。
声明中称，该数据源于2013年Struts 2的安全漏洞问题，京东在该安全问题发生后，就迅速完成了系统修复。
2013年Struts 2的安全漏洞问题发生后，当时国内几乎所有互联网公司及大量银行、政府机构都受到了影响，导致大量数据泄露。
京东在Struts 2的安全问题发生后，就迅速完成了系统修复，同时针对可能存在信息安全风险的用户进行了安全升级提示，当时受此影响的绝大部分用户都对自己的账号进行了安全升级。但确实仍有极少部分用户并未及时升级账号安全，依然存在一定风险。
那么，
是否意味着对自己的账号进行安全升级，
就能完全摒除风险呢？
京东数据泄露问题已经不是第一次，2015年，京东就被曝出大量用户隐私信息泄露。京东在3·15前一日做出回应，称“不会发生泄露用户信息的情况”，并解释称可能是某些网站泄露了隐私信息，不发分子利用“撞库”的手段获取了用户信息。除此以外，支付宝和当当网也遭遇过数据泄露问题，双11期间也接到过关于苏宁数据外泄的投诉。
如果你怀疑自己的数据被泄露，那么，你要跑赢骗子！
现在、立刻、马上、首先、第一个要做的事情是改密码！改密码！！改密码！！！修改的不仅仅是京东的账号密码，微信、微博、QQ，所有日常使用的网络服务密码统一修改一遍，尤其是那些使用了和你身份证号、姓名有相关的密码，请一定修改成不相关的密码。否则，黑客还是可能会利用你的个人信息进行暴力破解。
如果你确定自己不在这次泄露信息之中，那么恭喜你，但也请你定期更新密码，因为，你以为安全的未必就是安全的。
关于使用的密码，有几点建议：
1、长，长总归是好的，你输入有点费劲，别人破解也比较费劲；
复杂，123456789abcdefg虽然很长，但是不复杂！基础建议：大小写字母+数字=16位密码。升级版：大小写字母+数字+标点符号。
多，别所有账号都用一个密码，如果觉得记不住，教个简单的方式，相关性：密码1是47haoShiyanshi，密码2可以是69ibpTijzbotij。
2、养成良好的上网习惯之一，虽然很多人有“杀毒软件无用论”，但那是针对有非常良好网络使用习惯的人的，如果你辨别不出ta0bao.com和taobao.com的区别，还是尽量使用安全软件比较好。
3、养成良好的上网习惯之二，不要到哪都找WIFI，尤其是没有密码的共享WiFi。
4、在涉及到财产的电商、支付类系统中使用独特的用户名和登录密码，开启手机验证和支付密码，提高账户安全等级。
信息安全泄露防不胜防，
除了寄希望于安全保护工作之外，
个人提高安全意识也很必要！
同意点个
□来源：中新网、一本财经、四川日报、鲁中晨报、电脑报
□责编：王德斌
