京東用戶數(shù)據(jù)泄露 回復(fù)稱源于3年前漏洞問題
12月11日消息，針對用戶數(shù)據(jù)疑遭泄露一事，京東在今日凌晨通過官方微信作出回應(yīng)。京東方面表示：經(jīng)過初步判斷，泄漏的數(shù)據(jù)源于2013年Struts 2的安全漏洞問題。
京東方面并未否認這些數(shù)據(jù)來自于京東。但其回復(fù)稱，2013年Struts 2的安全漏洞問題，使當(dāng)時國內(nèi)幾乎所有互聯(lián)網(wǎng)公司及大量銀行、政府機構(gòu)都受到了影響，導(dǎo)致大量數(shù)據(jù)泄露。
京東方面還表示，在Struts 2的安全問題發(fā)生后，京東完成了系統(tǒng)修復(fù)，同時針對可能存在信息安全風(fēng)險的用戶進行了安全升級提示。
但京東也在聲明中承認，確實仍有極少部分用戶并未及時升級賬號安全，依然存在一定風(fēng)險。
了解到，本次數(shù)據(jù)泄漏事件是源于近日開始流通的一個12G的數(shù)據(jù)包，這其中包括用戶名、密碼、郵箱、QQ號、電話號碼、身份證等維度，數(shù)據(jù)達到數(shù)千萬條。而有消息稱，這些數(shù)據(jù)來自京東，隨后有媒體報道了此事件。
據(jù)媒體報道，該數(shù)據(jù)里的部分用戶名和密碼可以登陸京東賬戶。同時數(shù)據(jù)已被銷售多次。在大部分數(shù)據(jù)外泄后，黑客會先進行洗庫，登錄賬戶將有價值的內(nèi)容清洗一遍，比如登錄游戲賬戶，將虛擬幣轉(zhuǎn)走。一般這個清洗過程，需要幾個月甚至更長時間。第二次“洗庫”，才會將數(shù)據(jù)出售。
據(jù)了解，Struts是Apache基金會的一個開源項目，應(yīng)用于大型互聯(lián)網(wǎng)企業(yè)、政府、金融機構(gòu)等網(wǎng)站建設(shè)，并作為網(wǎng)站開發(fā)的底層模板使用。2013年，烏云平臺漏洞報告稱，Struts 2安全漏洞可以讓黑客可直接通過瀏覽器對服務(wù)器進行任意操作并獲取敏感內(nèi)容。
以下為京東回應(yīng)全文：
- 相關(guān)閱讀:
- 潘石屹：北京有人買100套房只住一套，出臺房產(chǎn)稅十分必要2016-12-05湖南懷化原副市長李自成一審獲刑10年：伙同女兒受賄2016-12-07福建速凍模式下周開啟 最低溫只有2℃2016-12-09
- 新聞 娛樂 福建 泉州 漳州 廈門
-
- 菲律賓參議院槍擊事件嫌疑人被捕 總統(tǒng)召集緊急會議
2026-05-14 17:26 - 委內(nèi)瑞拉政府宣布啟動債務(wù)重組
2026-05-14 17:26 - 政務(wù)服務(wù)集成式自助終端管理服務(wù)規(guī)范發(fā)布
2026-05-14 17:26 - 一季度我國職工基本醫(yī)療保險繳費收入同比增長5.3%
2026-05-14 17:26 - 三年一周期 我國啟動全國生育友好城市、生育友好單位
2026-05-14 17:26 - 2025年全國城市再生水利用量超220億立方米
2026-05-14 17:26 - 朱雀二號改進型遙五運載火箭發(fā)射成功
2026-05-14 17:26
- 菲律賓參議院槍擊事件嫌疑人被捕 總統(tǒng)召集緊急會議
- 猜你喜歡:
-
臺灣民眾對“一國兩制”認同逐步上升 國臺辦回應(yīng)2026-05-13金建希股價操縱案法官遺書內(nèi)容公布 警方基本排除他殺嫌疑2026-05-06科威特指伊朗“武裝滲透”布比延島 伊朗說巡邏船“導(dǎo)航故障”2026-05-13
- 評論(京東用戶數(shù)據(jù)泄露 回復(fù)稱源于3年前漏洞問題)已有0條評論