“双十二”前京东被曝用户数据泄露，官方称源自 2013 年安全漏洞问题

有媒体报道称，有疑似来自京东的一个 12G 的数据包在黑市流通，其中包括用户名、密码、邮件箱、QQ号、电话号码和身份证等各种信息，数据多达数千万条。

京东方面凌晨发布声明，并没有否认这些数据来自京东。

京东在回应正文里表示，该数据源于 2013 年 Struts 2 的安全漏洞问题。

但京东也同时强调当时国几乎所有互联网公司及大量银行、政府机构都受到了这个安全漏洞的影响，导致大量数据泄露，暗示安全问题不只京东一家有。

京东表示，在 Struts 2 的安全问题发生后，公司就迅速完成了系统修复，同时针对可能存在信息安全风险的用户进行了安全升级提示，当时受此影响的绝大部分用户也对账号进行了安全升级，但仍有极少部分用户并未及时升级账号安全，依然存在一定风险。

此前，京东也有过用户隐私问题泄露的问题，但不是源于数据安全，而是公司物流人员通过物流流程掌握了用户姓名、电话、地址、何时下单、所购货物等信息。

信息泄露有多危险？除了京东上的个人信息，包括订单、地址、交易等内容被获取，黑客也能通过这些泄露的信息尝试去登陆其他网站，获取更多的数据。

数据泄露远不止是隐私问题这么简单，利益驱动下，最危险的莫过于，一旦不法分子通过这些数据破解了一些金融账户，用户的损失将会更加严重。

2015 年比较典型的网络信息安全问题，主要出现在网购、快递信息、移动应用数据和各类互联网金融应用上。

360 互联网安全中心于 2016 年 1 月曾出过国内第一份网站安全报告——《2015 年度中国网站安全报告》。报告指出，2015 年，国内网民人均有 8 条个人隐私被盗，数万网站存在安全漏洞。

据中国互联网协会发布的《中国网民权益保护调查报告》显示，2015 年来，网民因个人信息泄露、垃圾信息、诈骗信息等现象，导致总体损失约 805 亿元。

以下为京东《关于有媒体报道京东数据安全问题的声明》：

昨日，有媒体报道《京东数据疑似外泄》，经京东信息安全部门依据报道内容初步判断，该数据源于 2013 年 Struts 2 的安全漏洞问题，当时国内几乎所有互联网公司及大量银行、政府机构都受到了影响，导致大量数据泄露。京东在 Struts 2 的安全问题发生后，就迅速完成了系统修复，同时针对可能存在信息安全风险的用户进行了安全升级提示，当时受此影响的绝大部分用户都对自己的账号进行了安全升级。但确实仍有极少部分用户并未及时升级账号安全，依然存在一定风险。

京东在此也强烈建议用户高度重视信息安全和隐私保护，在涉及到财产的电商、支付类系统中使用独特的用户名和登录密码，开启手机验证和支付密码，并将登录密码和支付密码设为高强度的复杂密码，提高账户安全等级。

同时，针对出现在地下黑色产业链中采用黑客攻击用户账户、盗取用户账号资产和贩卖用户信息等不法行为，京东已与警方建立了长效的合作机制，并将联合警方进行坚决的打击。

生成海报

免责声明：本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时，应及时向本网站提出书面权利通知或不实情况说明，并提供身份证明、权属证明及详细侵权或不实情况证明。本网站在收到上述法律文件后，将会依法尽快联系相关文章源头核实，沟通删除相关内容或断开相关链接。