咨询邮箱 咨询邮箱:chinazs4@126.com 咨询热线 咨询热线:13373379891 资源科技微博 资源科技微信
京东回应12G用户数据泄漏:源于3年前安全漏洞
发表日期:2019-04-27 16:06   文章编辑:永利现金网投    文章来源:永利现金网投    浏览次数:
 

  12G用户数据泄漏事件,12月11日,京东官方回应称,该数据源于2013年Struts 2的安全漏洞问题,当时就已经完成了系统修复,但仍有部分用户因并未及时升级账号安全,依然存在一定的风险。

  12月11日,自媒体“一本财经”报道称,一个京东的12G 数据包近期在黑市上流通,其中包括用户名、密码、邮箱、QQ号、电话号码、身份证等多个维度,数据多达数千万条。随后也有京东用户反映,自己的京东白条近期被盗刷。

  京东对此回应称,经信息安全部门依据报道内容初步判断,该数据源于2013年Struts 2的安全漏洞问题,当时国内几乎所有互联网公司及大量银行、政府机构都受到了影响,导致大量数据泄露。

  而京东在Struts 2的安全问题发生后,就迅速完成了系统修复,同时针对可能存在信息安全风险的用户进行了安全升级提示,当时受此影响的绝大部分用户都对自己的账号进行了安全升级,但确实仍有极少部分用户并未及时升级账号安全,依然存在一定风险。

  据了解,Struts是Apache基金会的一个开源项目,广泛应用于大型互联网企业、政府、金融机构等网站建设,并作为网站开发的底层模板使用。2013年struts 2曾爆出两个高危漏洞,永利现金网投这些漏洞可使黑客取得网站服务器的“最高权限”,从而使企业服务器变成黑客手中的“肉鸡”。虽然官方紧急修复了这个漏洞,但还是损失了一大部分的使用者。

  作为互联网黑色产业的一种,个人信息泄漏近几年受到越来越多的人的关注。由于“黑客”攻击或者“内鬼”等原因,一些互联网平台的用户数据遭到批量泄漏,黑色产业链的个人或团伙,在购买这些数据之后,会去进行所谓的“撞库”操作,即通过已获得的用户名和密码,尝试批量登录其他网站,获取数据。

  由于很多用户习惯在不同的平台使用相同的用户名和密码,方便记忆,导致“黑产”者的撞库成功率颇高,尤其是一些金融账户,被“撞破”后,会给用户造成财产损失。

  京东在声明中也建议,在涉及到财产的电商、支付类系统中,应使用独特的用户名和登录密码,开启手机验证和支付密码,并将登录密码和支付密码设为高强度的复杂密码,提高账户安全等级。

标签:京东回应泄露数据    
如没特殊注明,文章均为资源网络原创,转载请注明来自http://www.mojoxpress.com/ylgjwz/art_13.html