搜索

[10814] 2016-12-11_京东千万条账户数据泄露？京东回应称系2013年的漏洞所致

文档创建者：s7ckTeam
浏览次数：46
最后更新：2025-01-18
2016-12-11_京东千万条账户数据泄露？京东回应称系2013年的漏洞所致 京 东 千 万 条 账 户 数 据 泄 露 ？ 京 东 回 应 称 系 2 0 1 3 年 的 漏 洞 所 致 A r t h u r & 欧 阳 洋 葱   F r e e B u f   2 0 1 6 - 1 2 - 1 1 昨 天 晚 间 ， 来 自 网 络 媒 体 一 本 财 经 的 消 息 ， 昨 天 晚 间 ， 来 自 网 络 媒 体 一 本 财 经 的 消 息 ， 1 2 G B 京 东 账 户 数 据 在 暗 网 流 通 ， 数 据 多 达 数 千 万 条 。 据 说 本 次 泄 露 的 账 户 数 据 京 东 账 户 数 据 在 暗 网 流 通 ， 数 据 多 达 数 千 万 条 。 据 说 本 次 泄 露 的 账 户 数 据 包 括 了 用 户 名 、 密 码 、 邮 箱 地 址 、 包 括 了 用 户 名 、 密 码 、 邮 箱 地 址 、 Q Q 号 、 电 话 号 码 、 身 份 证 等 信 息 。 不 过 密 码 经 过 了 号 、 电 话 号 码 、 身 份 证 等 信 息 。 不 过 密 码 经 过 了 M D 5 加 密 。 一 本 财 经 在 报 道 中 提 到 加 密 。 一 本 财 经 在 报 道 中 提 到 ： ： 一 些 地 下 渠 道 ， 开 始 对 数 据 进 行 明 码 标 价 ， 价 格 从 “ 1 0 万 到 7 0 万 ” 不 等 。 这 真 可 谓 重 磅 炸 弹 了 。 不 过 京 东 今 天 已 经 正 式 给 出 回 应 ， 确 认 这 部 分 数 据 泄 露 是 缘 于 2 0 1 3 年 的 S t r u t s   2 安 全 漏 洞 ， 并 表 示 京 东 很 早 就 已 经 修 复 了 此 漏 洞 ， 而 且 当 时 已 经 提 示 存 在 风 险 的 账 户 进 行 安 全 升 级 。 这 份 声 明 一 定 程 度 确 认 了 一 本 财 经 所 说 数 据 泄 露 的 存 在 事 实 。 只 不 过 按 照 京 东 的 说 法 ， 泄 露 的 数 据 理 论 上 已 经 是 这 份 声 明 一 定 程 度 确 认 了 一 本 财 经 所 说 数 据 泄 露 的 存 在 事 实 。 只 不 过 按 照 京 东 的 说 法 ， 泄 露 的 数 据 理 论 上 已 经 是 3 年 前 的 了 年 前 的 了 。 随 着 。 随 着 1 2 . 1 2 临 近 ， 如 果 京 东 官 方 的 说 明 属 实 ， 一 本 财 经 选 择 在 这 个 时 间 点 曝 光 ， 不 免 令 人 深 思 。 临 近 ， 如 果 京 东 官 方 的 说 明 属 实 ， 一 本 财 经 选 择 在 这 个 时 间 点 曝 光 ， 不 免 令 人 深 思 。 是 以 前 泄 露 的 数 据 ？ 是 以 前 泄 露 的 数 据 ？ 我 们 实 际 上 没 有 从 一 本 财 经 的 报 道 中 看 到 这 份 数 据 究 竟 在 哪 个 黑 市 流 通 。 不 过 报 道 中 的 确 呈 现 了 一 些 截 图 ， 并 且 据 说 尝 试 根 据 其 中 列 出 的 用 户 名 和 已 破 解 的 密 码 登 录 京 东 ， 的 确 是 能 够 登 录 的 — — 由 于 某 些 用 户 的 密 码 比 较 简 单 ， 所 以 即 便 密 码 经 过 了 加 密 ， 要 破 解 也 并 不 需 要 太 长 时 间 。
一 旦 登 录 京 东 ， 危 害 性 自 不 必 多 说 ： 在 京 东 的 交 易 记 录 、 订 单 、 地 址 等 信 息 就 能 轻 易 查 到 。 另 外 ， 黑 客 还 可 以 利 用 这 些 数 据 前 往 其 他 网 站 撞 库 ， 毕 竟 的 确 会 有 不 少 人 在 不 同 的 站 点 采 用 相 同 的 账 户 和 密 码 。 不 过 报 道 中 提 到 ， 这 份 数 据 已 经 被 销 售 多 次 ， “ 至 少 有 上 百 个 黑 产 者 手 中 掌 握 了 数 据 至 少 有 上 百 个 黑 产 者 手 中 掌 握 了 数 据 ” 。 而 且 。 而 且 “ 数 据 外 泄 的 时 间 已 经 比 较 长 了 ， 数 据 外 泄 的 时 间 已 经 比 较 长 了 ， 至 于 为 何 现 在 又 流 通 ， 原 因 未 明 至 于 为 何 现 在 又 流 通 ， 原 因 未 明 ” 。 。
京 东 在 今 天 的 声 明 中 提 到 ： 京 东 在 今 天 的 声 明 中 提 到 ： “ 经 京 东 信 息 安 全 部 门 依 据 报 道 内 容 初 步 判 断 ， 该 数 据 源 于 2 0 1 3 年 S t r u t s   2 的 安 全 漏 洞 问 题 ， 当 时 国 内 几 乎 所 有 互 联 网 公 司 及 大 量 银 行 、 政 府 机 构 都 受 到 了 影 响 ， 导 致 大 量 数 据 泄 露 。 京 东 在 S t r u t s   2 的 安 全 问 题 发 生 后 ， 就 迅 速 完 成 了 系 统 修 复 ， 同 时 针 对 可 能 存 在 信 息 安 全 风 险 的 用 户 进 行 了 安 全 升 级 提 示 ， 当 时 受 此 影 响 的 绝 大 部 分 用 户 都 对 自 己 的 账 号 进 行 了 安 全 升 级 。 但 确 实 仍 有 极 少 部 分 用 户 并 未 及 时 升 级 账 号 安 全 ， 依 然 存 在 一 定 风 险 。 ” 这 表 明 数 据 泄 露 的 情 况 的 确 存 在 ， 只 不 过 数 据 是 前 几 年 的 了 。 无 论 如 何 ， 京 东 用 户 还 是 需 要 提 高 警 惕 的 。 泄 露 数 据 已 经 提 供 下 载 ？ 泄 露 数 据 已 经 提 供 下 载 ？ 从 昨 天 晚 上 开 始 ， 网 上 就 在 流 传 下 面 截 图 中 这 份 “ 数 据 下 载 ” — — 据 说 这 就 是 本 次 京 东 泄 露 的 数 据 ， 格 式 为 j d 1 ~ 4 . t x t 。 文 件 尺 寸 看 起 来 还 真 是 挺 大 。 我 们 也 特 别 下 载 证 实 ： 这 四 个 文 件 均 为 国 产 古 装 戏 ， 并 不 是 泄 露 数 据 。 这 四 个 文 件 均 为 国 产 古 装 戏 ， 并 不 是 泄 露 数 据 。 j d 1 ~ 3 . t x t 是 侠 僧 探 案 ， 是 侠 僧 探 案 ，   j d 4 . t x t 是 陆 小 凤 是 陆 小 凤 。 。 京 东 数 据 泄 露 ， 这 不 是 第 一 次 了 京 东 数 据 泄 露 ， 这 不 是 第 一 次 了 京 东 过 去 两 年 就 曾 经 发 生 过 数 据 泄 露 事 件 ： 2 0 1 4 年 3 月 ， 网 上 传 言 京 东 被 拖 库 。 不 过 当 时 京 东 发 表 声 明 说 并 没 有 发 生 大 规 模 用 户 信 息 泄 露 ， 只 是 部 分 帐 号 被 盗 — — 这 些 帐 号 原 本 的 安 全 性 就 比 较 差 。 而 在 2 0 1 5 年 ， 京 东 真 的 发 生 了 一 次 数 据 泄 露 。 调 查 后 ， 京 东 说 是 内 鬼 所 致 — — 当 时 《 法 制 晚 报 》 报 道 称 ， 京 东 内 部 3 名 负 责 物 流 的 员 工 通 过 Q Q 群 联 系 买 家 ， 总 共 售 出 超 9 0 0 0 条 用 户 信 息 。 最 后 经 犯 罪 嫌 疑 人 供 认 ， 他 们 实 际 非 法 获 取 了 近 3 万 条 数 据 ： 最 初 他 们 按 照 3 毛 一 条 信 息 的 价 格 卖 ， 之 后 涨 到 5 毛 ， 最 后 1 . 5 元 / 条 。
当 时 甚 至 有 “ 数 百 用 户 欲 集 体 起 诉 京 东 ” 的 新 闻 出 现 ， 那 次 数 据 泄 露 事 件 据 说 致 数 百 名 用 户 被 骗 ， 总 金 额 达 到 了 数 百 万 。 除 此 之 外 ， 2 0 1 4 年 支 付 宝 2 0 G B 用 户 资 料 泄 露 、 2 0 1 2 年 1 号 店 9 0 万 用 户 资 料 泄 露 ， 而 且 出 售 价 格 据 说 都 还 很 便 宜 。 对 电 商 而 言 ， 安 全 问 题 早 就 迫 在 眉 睫 。 因 此 ， 登 录 帐 号 不 要 采 用 过 于 简 单 的 密 码 、 开 启 多 重 认 证 机 制 等 ， 对 于 用 户 而 言 还 是 必 要 的 。 京 东 也 再 声 明 中 提 到 ： “ 京 东 在 此 也 强 烈 建 议 用 户 高 度 重 视 信 息 安 全 和 隐 私 保 护 ， 在 涉 及 到 财 产 的 电 商 、 支 付 类 系 统 中 使 用 独 特 的 用 户 名 和 登 录 密 码 ， 开 启 手 机 验 证 和 支 付 密 码 ， 并 将 登 录 密 码 和 支 付 密 码 设 为 高 强 度 的 复 杂 密 码 ， 提 高 账 户 安 全 等 级 。 ” 如 果 你 真 的 放 心 不 下 ， 还 是 尽 快 去 把 京 东 账 户 的 登 录 密 码 改 了 吧 ！ 不 过 身 份 证 号 、 电 话 号 码 、 Q Q 等 资 料 泄 露 ， 这 事 儿 还 是 相 当 尴 尬 。 *   参 考 来 源 ： 一 本 财 经 、 京 东 黑 板 报 ， 本 文 作 者 ： A r t h u r K i l l e r   &   欧 阳 洋 葱 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理