“双十二”前京东被曝用户数据泄露，官方称源自 2013 年安全漏洞问题

爱范儿 · 公众号 · 科技媒体 · 2016-12-11 16:22

正文

有媒体报道称，有疑似来自京东的一个 12G 的数据包在黑市流通，其中包括用户名、密码、邮件箱、QQ号、电话号码和身份证等各种信息，数据多达数千万条。

京东方面凌晨发布声明，并没有否认这些数据来自京东。

京东在回应正文里表示，该数据源于 2013 年 Struts 2 的安全漏洞问题。

但京东也同时强调当时国几乎所有互联网公司及大量银行、政府机构都受到了这个安全漏洞的影响，导致大量数据泄露，暗示安全问题不只京东一家有。

京东表示，在 Struts 2 的安全问题发生后，公司就迅速完成了系统修复，同时针对可能存在信息安全风险的用户进行了安全升级提示，当时受此影响的绝大部分用户也对账号进行了安全升级，但仍有极少部分用户并未及时升级账号安全，依然存在一定风险。

此前，京东也有过用户隐私问题泄露的问题，但不是源于数据安全，而是公司物流人员通过物流流程掌握了用户姓名、电话、地址、何时下单、所购货物等信息。

信息泄露有多危险？除了京东上的个人信息，包括订单、地址、交易等内容被获取，黑客也能通过这些泄露的信息尝试去登陆其他网站，获取更多的数据。

数据泄露远不止是隐私问题这么简单，利益驱动下，最危险的莫过于，一旦不法分子通过这些数据破解了一些金融账户，用户的损失将会更加严重。

2015 年比较典型的网络信息安全问题，主要出现在网购、快递信息、移动应用数据和各类互联网金融应用上。

360 互联网安全中心于 2016 年 1 月曾出过国内第一份网站安全报告——《2015 年度中国网站安全报告》。报告指出，2015 年，国内网民人均有 8 条个人隐私被盗，数万网站存在安全漏洞。

据中国互联网协会发布的《中国网民权益保护调查报告》显示，2015 年来，网民因个人信息泄露、垃圾信息、诈骗信息等现象，导致总体损失约 805 亿元。

以下为京东《关于有媒体报道京东数据安全问题的声明》：

昨日，有媒体报道《京东数据疑似外泄》，经京东信息安全部门依据报道内容初步判断，该数据源于 2013 年 Struts 2 的安全漏洞问题，当时国内几乎所有互联网公司及大量银行、政府机构都受到了影响，导致大量数据泄露。京东在 Struts 2 的安全问题发生后，就迅速完成了系统修复，同时针对可能存在信息安全风险的用户进行了安全升级提示，当时受此影响的绝大部分用户都对自己的账号进行了安全升级。但确实仍有极少部分用户并未及时升级账号安全，依然存在一定风险。

京东在此也强烈建议用户高度重视信息安全和隐私保护，在涉及到财产的电商、支付类系统中使用独特的用户名和登录密码，开启手机验证和支付密码，并将登录密码和支付密码设为高强度的复杂密码，提高账户安全等级。

同时，针对出现在地下黑色产业链中采用黑客攻击用户账户、盗取用户账号资产和贩卖用户信息等不法行为，京东已与警方建立了长效的合作机制，并将联合警方进行坚决的打击。