沙龙文库 · 历年文章

数据被卖,京东安全部门遭整体开除!

周末,据知情人士爆料,京东整个安全部门被开除,12G用户数据外泄,京东又出乌龙!究竟是安全漏洞还是有内鬼?在真相出来之前,赶紧改密码吧先!!!

来源:三茅网 数据泄露,让用户“找警察” 12月10日晚 一个 12G 的数据包在黑市上开始流通,其中包括 用户名、密码、邮箱、QQ号、电话号码、身份证 等多个维度,数据多达数千万条。而这个数据包的来源,黑市买卖双方皆直指京东。

12月11日凌晨 京东紧急核实数据真伪后发布声明。

《关于媒体报道京东数据安全的声明》 昨日,有媒体报道《京东数据疑似外泄》,经京东信息安全部门依据报道内容初步判断,该数据源于2013年Struts 2的安全漏洞问题,当时国内几乎所有互联网公司及大量银行、政府机构都受到了影响,导致大量数据泄露。

京东在Struts 2的安全问题发生后,就迅速完成了系统修复,同时针对可能存在信息安全风险的用户进行了安全升级提示,当时受此影响的绝大部分用户都对自己的账号进行了安全升级。但确实仍有极少部分用户并未及时升级账号安全,依然存在一定风险。

京东在此也强烈建议用户高度重视信息安全和隐私保护,在涉及到财产的电商、支付类系统中使用独特的用户名和登录密码,开启手机验证和支付密码,并将登录密码和支付密码设为高强度的复杂密码,提高账户安全等级。

同时,针对出现在地下黑色产业链中采用黑客攻击用户账户、盗取用户账号资产和贩卖用户信息等不法行为,京东已与警方建立了长效的合作机制,并将联合警方进行坚决的打击。

京东的这则《声明》翻译一下就是: 第一,京东方面 未否认 数据泄露。

第二,京东把本次泄密事件转移归咎到了 2013年Struts2的安全漏洞 问题,并且着重强调应对当年Struts2所采取的措施和应对手段。

第三,京东说当年的泄密行为也 并非只有京东一家 ,甚至搬出了“银行、政府机构”等为其自身的错误打掩护,试图利用“法不责众”的心态转移用户对于京东的注意,逃避自身难辞其咎的本质。

第四,让用户 “有问题找警察” 。

第五,京东并未就本次数据泄露问题提出任何可行性技术手段和补救措施,而且 并没有任何向用户致歉的态度 ,反倒以一个“局外人俯视”的角度“告诫”用户要自身注意隐私保护和安全防范。这并没有减少用户对此事的恐惧。

前车之鉴,撒谎不成被曝光 京东这锅甩得漂亮~当我们傻呢?其实数据泄露这事儿在京东也不是第一次了。

去年3月中旬,多名京东用户信息被泄露,很多人在几分钟之内就被骗走数十万,用户损失总计达数百万元。

事情发生后,京东一开始也是甩锅,说该部分用户使用相同注册信息(用户名和密码),在其他网站泄漏后,被不法分子利用 “撞库” (即用户在不同网站使用的注册信息相同)的方法进行了诈骗。

然而后来被曝光数据泄露是因为京东出现了 “内鬼” ,三名京东员工通过QQ群联系卖家,共出售了 9313条 客户信息,泄露的客户信息将近有 3万条 ,三人总计非法获利 4万元 。

整个部门被开,坐等后续 有了这个谎话连篇的前车之鉴, 这次京东关于12G数据泄露的解释,你还信吗?对于此事件后续处理,有知情人士爆料称:安全部整个部门被开掉。

不管你信不信,我是不信的~作为一名京东用户,只希望京东不要再推卸责任,赶紧采取补救措施,保护用户隐私安全。要知道,这些用户信息如果被犯罪分子利用,后果不堪设想。

温馨提示 通过这些被泄露的数据可以登录用户帐号,查看用户个人信息和交易记录,包括你的手机号、快递地址等敏感信息,因此如果你是2013年前注册的帐号,建议你立即对帐号密码进行修改。如果你有两个手机号,可以把捆绑的手机号(手机登录)修改成另外一个手机号,并同时修改密码。

行业动态 京东 开除 安全部 您可能感兴趣的文章 最低工资标准涨幅须把握理性节奏 2012-07-30 追求职业发展的女性:从伏案工作中抬起头来 2014-11-20 美国企业能否与中国说“拜拜”?

2011-10-14 最近文章 TEST 2018年01月15日 嫖娼被抓不属无故旷工,公司解雇赔4万!(法院判决) 2018年01月15日 如何判断你是否具有HRBP胜任力?

2018年01月15日 阿里为什么不去清华招人?

2018年01月15日 因利益冲突,Facebook COO和Twitter CEO退出迪士尼董事会 2018年01月15日 热门文章 嫖娼被抓不属无故旷工,公司解雇赔4万!(法院判决) 2018年01月15日 如何判断你是否具有HRBP胜任力?

2018年01月15日 阿里为什么不去清华招人?

2018年01月15日 2017年度职场出差行程调查,出差最多的居然是他们!!

2018年01月12日 员工在自己QQ空间评论HR经理吃屎,可辞退他吗?

2018年01月11日 扫一扫 加微信【已隐去】 关于沙龙 顾问委员 广告推广 隐私安全 联系我们 申请vip会员 支付方式 市场合作或广告投放 电话:【电话已隐去】 邮件:【邮箱已隐去】 在线QQ【已隐去】 VIP会员 企业VIP会员 机构VIP会员 广告刊例 商务合作 Follow HRSalon