网曝京东用户数据泄露 京东:3年前漏洞

2016-12-12 08:19 来源: 新华社  郭宇靖 
京东   用户数据   漏洞  

  10日晚,网络曝出疑似大量京东用户数据外泄,对此京东集团回应称初步判断该数据源于2013年Struts2的安全漏洞问题,当时已迅速完成修复。

  此次网上曝光称,有12G的数据包外泄,包括用户名、密码、邮箱、QQ号、电话号码、身份证等多个维度数据,数量多达数千万条。

  京东集团在11日凌晨发表声明,称该数据源于2013年Struts2的安全漏洞,已经完成修复。京东在声明中表示,在Struts2的安全问题发生后,迅速完成了系统修复,同时针对可能存在信息安全风险的用户进行了安全升级提示,当时受此影响的绝大部分用户都对自己的账号进行了安全升级,但确实仍有极少部分用户并未及时升级账号安全,依然存在一定风险。

  此外,京东还建议用户高度重视信息安全和隐私保护,在涉及财产的电商、支付系统中开启手机验证和支付密码,并将登录密码和支付密码设为高强度的复杂密码,提高账户安全等级。

  据了解,Struts为广泛应用于互联网企业、金融机构等网站建设的开源项目,2013年漏洞被爆出后,该项目团队发布了更新版本解决上述问题。

您看到此篇文章的
感 受是....


  • 支持

  • 无奈

  • 枪稿

  • 震惊

  • 有用

乱炖:美国封杀中兴只是个案,华为很安全!

乱炖:美国封杀中兴只是个案,华为很安全!

4月16日,美国商务部针对中兴公布“封杀令”,将...[详细]