数据被卖，京东安全部门遭整体开除！ -HR沙龙—互动社区精彩共享尽在HRSalon.org

数据被卖，京东安全部门遭整体开除！

2016年12月12日 14913次浏览

周末，据知情人士爆料，京东整个安全部门被开除，12G用户数据外泄，京东又出乌龙！究竟是安全漏洞还是有内鬼？在真相出来之前，赶紧改密码吧先！！！

来源：三茅网

数据泄露，让用户“找警察”

12月10日晚

一个12G的数据包在黑市上开始流通，其中包括用户名、密码、邮箱、QQ号、电话号码、身份证等多个维度，数据多达数千万条。而这个数据包的来源，黑市买卖双方皆直指京东。

12月11日凌晨

京东紧急核实数据真伪后发布声明。

《关于媒体报道京东数据安全的声明》

昨日，有媒体报道《京东数据疑似外泄》，经京东信息安全部门依据报道内容初步判断，该数据源于2013年Struts 2的安全漏洞问题，当时国内几乎所有互联网公司及大量银行、政府机构都受到了影响，导致大量数据泄露。

京东在Struts 2的安全问题发生后，就迅速完成了系统修复，同时针对可能存在信息安全风险的用户进行了安全升级提示，当时受此影响的绝大部分用户都对自己的账号进行了安全升级。但确实仍有极少部分用户并未及时升级账号安全，依然存在一定风险。

京东在此也强烈建议用户高度重视信息安全和隐私保护，在涉及到财产的电商、支付类系统中使用独特的用户名和登录密码，开启手机验证和支付密码，并将登录密码和支付密码设为高强度的复杂密码，提高账户安全等级。

同时，针对出现在地下黑色产业链中采用黑客攻击用户账户、盗取用户账号资产和贩卖用户信息等不法行为，京东已与警方建立了长效的合作机制，并将联合警方进行坚决的打击。

京东的这则《声明》翻译一下就是：

第一，京东方面未否认数据泄露。

第二，京东把本次泄密事件转移归咎到了2013年Struts2的安全漏洞问题，并且着重强调应对当年Struts2所采取的措施和应对手段。

第三，京东说当年的泄密行为也并非只有京东一家，甚至搬出了“银行、政府机构”等为其自身的错误打掩护，试图利用“法不责众”的心态转移用户对于京东的注意，逃避自身难辞其咎的本质。

第四，让用户 “有问题找警察”。

第五，京东并未就本次数据泄露问题提出任何可行性技术手段和补救措施，而且并没有任何向用户致歉的态度，反倒以一个“局外人俯视”的角度“告诫”用户要自身注意隐私保护和安全防范。这并没有减少用户对此事的恐惧。

前车之鉴，撒谎不成被曝光

京东这锅甩得漂亮~当我们傻呢？其实数据泄露这事儿在京东也不是第一次了。

去年3月中旬，多名京东用户信息被泄露，很多人在几分钟之内就被骗走数十万，用户损失总计达数百万元。

事情发生后，京东一开始也是甩锅，说该部分用户使用相同注册信息（用户名和密码），在其他网站泄漏后，被不法分子利用“撞库”（即用户在不同网站使用的注册信息相同）的方法进行了诈骗。

然而后来被曝光数据泄露是因为京东出现了“内鬼”，三名京东员工通过QQ群联系卖家，共出售了9313条客户信息，泄露的客户信息将近有3万条，三人总计非法获利4万元。

整个部门被开，坐等后续

有了这个谎话连篇的前车之鉴，这次京东关于12G数据泄露的解释，你还信吗？对于此事件后续处理，有知情人士爆料称：安全部整个部门被开掉。

不管你信不信，我是不信的~作为一名京东用户，只希望京东不要再推卸责任，赶紧采取补救措施，保护用户隐私安全。要知道，这些用户信息如果被犯罪分子利用，后果不堪设想。

温馨提示

通过这些被泄露的数据可以登录用户帐号，查看用户个人信息和交易记录，包括你的手机号、快递地址等敏感信息，因此如果你是2013年前注册的帐号，建议你立即对帐号密码进行修改。如果你有两个手机号，可以把捆绑的手机号（手机登录）修改成另外一个手机号，并同时修改密码。

行业动态京东开除安全部

数据被卖，京东安全部门遭整体开除！

市场合作或广告投放

VIP会员

Follow HRSalon