272
危险了！京东12G用户数据泄露！赶紧这么做！
前晚，有媒体爆出，在黑市有疑似京东数据外泄超过12G，涉及数千万用户名、密码、邮箱、QQ号、电话号码、身份证等多维度数据千万条。昨日，京东对此进行回应，称经初步判断，该数据的确源于2013年Struts 2的安全漏洞问题。
部分京东账号依然可登录
据了解，最近在地下黑产渠道，这12G数据包再次被明码标价交易，价格从“10万到70万”不等。
12G数据包部分内容截屏
在此之前，这一数据包内的相关信息已被销售多次，至少有超过百个黑产者手里掌握着相同数据。但最近在黑市内，这批数据又开始流通。
尽管，数据库中的部分用户密码都进行过MD5加密（需要专业破解软件，才能得到原密码，用时较长），但已经拿到数据库的媒体，根据部分用户名和破解的密码尝试登录，发现其中大部分依然可顺利登录京东账户。登陆后，用户在京东上的订单、地址、交易信息都一览无遗。
据了解，部分账户内有余额，或者有代金券的，或许已经在黑客第一遍“洗库”时遭到转移。目前留下的，则基本为交易数据，包括用户名、密码、地址等等。
黑客拿到这些数据，还可进行撞库操作。业内人士称，所谓“撞库”，是一个黑产的专业术语。
黑客会通过已泄露的用户名、密码尝试批量登录其他网站，获取数据。对于习惯在多个网站上使用同一个用户名和密码的用户来说，安全隐患极大。伤害值最高最直接的，就是撞进一些金融账户，直接将资金转走。
京东回应：承认用户数据泄露
就在关于“京东数据外泄”的传闻愈演愈烈时，昨天上午，京东发布声明回应此事。
11日上午，京东对此回应：经其信息安全部门依据报道内容初步判断，该数据源于2013年Struts 2的安全漏洞问题。当时，他们已经迅速完成了系统修复，同时针对可能存在信息安全风险的用户进行了安全升级提示。“但确实仍有极少部分用户并未及时升级账号安全，依然存在一定风险。”
据小编搜索相关信息后发现，Struts2 是 Apache基金会项目下的一个web 框架，普遍使用于阿里巴巴、京东等互联网平台，以及政府、企业门户网站。
2013年7月，在Struts2框架下，爆发一次严重漏洞危机，当时被业内人士称为“来势凶猛”，导致国内很多银行、政府机构、大部分大中型互联网公司，国外的包括苹果的开发者网站都被黑掉。
从京东泄露的事件看，并不能排除还有其他平台数据库依然流传于黑市中。因此，建议用户积极更换常用互联网平台的密码设置。
什么意思？没看懂
敲黑板，划重点了！！
1
京东未否认数据外泄
11日凌晨，京东发布声明回应12月10日网络流传的京东数据外泄传闻，声明中没有否认该数据泄露传闻不实。
2
安全漏洞出现于2013年且已修复
声明中称，该数据源于2013年Struts 2的安全漏洞问题，京东在该安全问题发生后，就迅速完成了系统修复。
3
受影响并非京东一家
2013年Struts 2的安全漏洞问题发生后，当时国内几乎所有互联网公司及大量银行、政府机构都受到了影响，导致大量数据泄露。
4
极少用户未升级账号安全
京东在Struts 2的安全问题发生后，就迅速完成了系统修复，同时针对可能存在信息安全风险的用户进行了安全升级提示，当时受此影响的绝大部分用户都对自己的账号进行了安全升级。但确实仍有极少部分用户并未及时升级账号安全，依然存在一定风险。
那么，
是否意味着对自己的账号进行安全升级，
就能完全摒除风险呢？
数据泄露并非孤例
京东数据泄露问题已经不是第一次，2015年，京东就被曝出大量用户隐私信息泄露。京东在3·15前一日做出回应，称“不会发生泄露用户信息的情况”，并解释称可能是某些网站泄露了隐私信息，不发分子利用“撞库”的手段获取了用户信息。除此以外，支付宝和当当网也遭遇过数据泄露问题，双11期间也接到过关于苏宁数据外泄的投诉。
我们普通用户能怎么办？
如果你怀疑自己的数据被泄露，那么，你要跑赢骗子！
现在、立刻、马上、首先、第一个要做的事情是改密码！改密码！！改密码！！！修改的不仅仅是京东的账号密码，微信、微博、QQ，所有日常使用的网络服务密码统一修改一遍，尤其是那些使用了和你身份证号、姓名有相关的密码，请一定修改成不相关的密码。否则，黑客还是可能会利用你的个人信息进行暴力破解。
如果你确定自己不在这次泄露信息之中，那么恭喜你，但也请你定期更新密码，因为，你以为安全的未必就是安全的。
关于使用的密码，有几点建议：
1、长，长总归是好的，你输入有点费劲，别人破解也比较费劲；
多，千万别所有账号都用一个密码。
2、养成良好的上网习惯，尽量使用安全软件比较好。
3、不要到哪都找WIFI，尤其是没有密码的共享WiFi。
4、在涉及到财产的电商、支付类系统中使用独特的用户名和登录密码，开启手机验证和支付密码，提高账户安全等级。
信息安全泄露防不胜防，
养成良好的上网习惯最重要，
安全意识先从设置密码开始吧！
来源：央视新闻、中新网、新京报等
转自：重庆日报
最后更新：2017-10-08 01:48:56