12G京东用户数据遭泄露 好资讯

导语：12G京东用户数据遭泄露，数量多达数千万条，包括用户名、密码、邮箱、QQ号、电话号码、身份证等多个维度数据。对此，京东回应该数据源于3年前漏洞问题，已完成修复。

10日晚，网络曝出疑似大量京东用户数据外泄，对此京东集团回应称，初步判断该数据源于2013年Struts2的安全漏洞问题，当时已迅速完成修复。

此次网上曝光称，有12G的数据包外泄，包括用户名、密码、邮箱、QQ号、电话号码、身份证等多个维度数据，数量多达数千万条。

京东集团在11日凌晨发表声明，称该数据源于2013年Struts2的安全漏洞，已经完成修复。京东在声明中表示，在Struts2的安全问题发生后，迅速完成了系统修复，同时针对可能存在信息安全风险的用户进行了安全升级提示，当时受此影响的绝大部分用户都对自己的账号进行了安全升级，但确实仍有极少部分用户并未及时升级账号安全，依然存在一定风险。

此外，京东还建议用户高度重视信息安全和隐私保护，在涉及财产的电商、支付系统中开启手机验证和支付密码，并将登录密码和支付密码设为高强度的复杂密码，提高账户安全等级。

据了解，Struts为广泛应用于互联网企业、金融机构等网站建设的开源项目，2013年漏洞被爆出后，该项目团队发布了更新版本解决上述问题。

以下是京东的回应：

经京东信息安全部门依据报道内容初步判断，该数据源于2013年Struts2的安全漏洞问题，当时国内几乎所有互联网公司及大量银行、政府机构都受到了影响，导致大量数据泄露。京东在Struts2的安全问题发生后，就迅速完成了系统修复，同时针对可能存在信息安全风险的用户进行了安全升级提示，当时受此影响的绝大部分用户都对自己的账号进行了安全升级。但确实仍有极少部分用户并未及时升级账号安全，依然存在一定风险。

京东在此也强烈建议用户高度重视信息安全和隐私保护，在涉及到财产的电商、支付类系统中使用独特的用户名和登录密码，开启手机验证和支付密码，并将登录密码和支付密码设为高强度的复杂密码，提高账户安全等级。

同时，针对出现在地下黑色产业链中采用黑客攻击用户账户、盗取用户账号资产和贩卖用户信息等不法行为，京东已与警方建立了长效的合作机制，并将联合警方进行坚决的打击。

123下一页