京東用戶數(shù)據(jù)泄露 回復(fù)稱源于3年前漏洞問題
12月11日消息，針對(duì)用戶數(shù)據(jù)疑遭泄露一事，京東在今日凌晨通過官方微信作出回應(yīng)。京東方面表示：經(jīng)過初步判斷，泄漏的數(shù)據(jù)源于2013年Struts 2的安全漏洞問題。
京東方面并未否認(rèn)這些數(shù)據(jù)來自于京東。但其回復(fù)稱，2013年Struts 2的安全漏洞問題，使當(dāng)時(shí)國內(nèi)幾乎所有互聯(lián)網(wǎng)公司及大量銀行、政府機(jī)構(gòu)都受到了影響，導(dǎo)致大量數(shù)據(jù)泄露。
京東方面還表示，在Struts 2的安全問題發(fā)生后，京東完成了系統(tǒng)修復(fù)，同時(shí)針對(duì)可能存在信息安全風(fēng)險(xiǎn)的用戶進(jìn)行了安全升級(jí)提示。
但京東也在聲明中承認(rèn)，確實(shí)仍有極少部分用戶并未及時(shí)升級(jí)賬號(hào)安全，依然存在一定風(fēng)險(xiǎn)。
了解到，本次數(shù)據(jù)泄漏事件是源于近日開始流通的一個(gè)12G的數(shù)據(jù)包，這其中包括用戶名、密碼、郵箱、QQ號(hào)、電話號(hào)碼、身份證等維度，數(shù)據(jù)達(dá)到數(shù)千萬條。而有消息稱，這些數(shù)據(jù)來自京東，隨后有媒體報(bào)道了此事件。
據(jù)媒體報(bào)道，該數(shù)據(jù)里的部分用戶名和密碼可以登陸京東賬戶。同時(shí)數(shù)據(jù)已被銷售多次。在大部分?jǐn)?shù)據(jù)外泄后，黑客會(huì)先進(jìn)行洗庫，登錄賬戶將有價(jià)值的內(nèi)容清洗一遍，比如登錄游戲賬戶，將虛擬幣轉(zhuǎn)走。一般這個(gè)清洗過程，需要幾個(gè)月甚至更長時(shí)間。第二次“洗庫”，才會(huì)將數(shù)據(jù)出售。
據(jù)了解，Struts是Apache基金會(huì)的一個(gè)開源項(xiàng)目，應(yīng)用于大型互聯(lián)網(wǎng)企業(yè)、政府、金融機(jī)構(gòu)等網(wǎng)站建設(shè)，并作為網(wǎng)站開發(fā)的底層模板使用。2013年，烏云平臺(tái)漏洞報(bào)告稱，Struts 2安全漏洞可以讓黑客可直接通過瀏覽器對(duì)服務(wù)器進(jìn)行任意操作并獲取敏感內(nèi)容。
以下為京東回應(yīng)全文：
- 相關(guān)閱讀:
- 潘石屹：北京有人買100套房只住一套，出臺(tái)房產(chǎn)稅十分必要2016-12-05湖南懷化原副市長李自成一審獲刑10年：伙同女兒受賄2016-12-07福建速凍模式下周開啟 最低溫只有2℃2016-12-09
- 新聞 娛樂 福建 泉州 漳州 廈門
-
- 水利部長江委：今年汛期長江流域來水量偏枯
2026-03-30 11:40 - 吳慶文任鎮(zhèn)江市委書記
2026-03-30 11:40 - 明確公益屬性、鼓勵(lì)生態(tài)葬 新修訂的《殯葬管理?xiàng)l例》
2026-03-30 11:40 - 國際原子能機(jī)構(gòu)：伊朗重水工廠遭嚴(yán)重?fù)p壞并停止運(yùn)行
2026-03-30 11:21 - 三件法國藝術(shù)大師畫作在意大利博物館被盜
2026-03-30 11:20 - 科技力量守護(hù)綠水青山 我國生態(tài)環(huán)境治理取得關(guān)鍵突破
2026-03-30 11:09 - 蘇丹南部迪靈市遭無人機(jī)襲擊造成14人死亡
2026-03-30 11:09
- 水利部長江委：今年汛期長江流域來水量偏枯
- 猜你喜歡:
-
十四屆全國人大四次會(huì)議8406件代表建議統(tǒng)一交辦2026-03-26
- 評(píng)論(京東用戶數(shù)據(jù)泄露 回復(fù)稱源于3年前漏洞問題)已有0條評(píng)論