京东用户数据泄露 回复称源于3年前漏洞问题
12月11日消息，针对用户数据疑遭泄露一事，京东在今日凌晨通过官方微信作出回应。京东方面表示：经过初步判断，泄漏的数据源于2013年Struts 2的安全漏洞问题。
京东方面并未否认这些数据来自于京东。但其回复称，2013年Struts 2的安全漏洞问题，使当时国内几乎所有互联网公司及大量银行、政府机构都受到了影响，导致大量数据泄露。
京东方面还表示，在Struts 2的安全问题发生后，京东完成了系统修复，同时针对可能存在信息安全风险的用户进行了安全升级提示。
但京东也在声明中承认，确实仍有极少部分用户并未及时升级账号安全，依然存在一定风险。
了解到，本次数据泄漏事件是源于近日开始流通的一个12G的数据包，这其中包括用户名、密码、邮箱、QQ号、电话号码、身份证等维度，数据达到数千万条。而有消息称，这些数据来自京东，随后有媒体报道了此事件。
据媒体报道，该数据里的部分用户名和密码可以登陆京东账户。同时数据已被销售多次。在大部分数据外泄后，黑客会先进行洗库，登录账户将有价值的内容清洗一遍，比如登录游戏账户，将虚拟币转走。一般这个清洗过程，需要几个月甚至更长时间。第二次“洗库”，才会将数据出售。
据了解，Struts是Apache基金会的一个开源项目，应用于大型互联网企业、政府、金融机构等网站建设，并作为网站开发的底层模板使用。2013年，乌云平台漏洞报告称，Struts 2安全漏洞可以让黑客可直接通过浏览器对服务器进行任意操作并获取敏感内容。
以下为京东回应全文：
- 相关阅读:
- 潘石屹：北京有人买100套房只住一套，出台房产税十分必要2016-12-05湖南怀化原副市长李自成一审获刑10年：伙同女儿受贿2016-12-07福建速冻模式下周开启 最低温只有2℃2016-12-09
- 新闻 娱乐 福建 泉州 漳州 厦门
-
- 水利部长江委：今年汛期长江流域来水量偏枯
2026-03-30 11:40 - 吴庆文任镇江市委书记
2026-03-30 11:40 - 明确公益属性、鼓励生态葬 新修订的《殡葬管理条例》
2026-03-30 11:40 - 国际原子能机构：伊朗重水工厂遭严重损坏并停止运行
2026-03-30 11:21 - 三件法国艺术大师画作在意大利博物馆被盗
2026-03-30 11:20 - 科技力量守护绿水青山 我国生态环境治理取得关键突破
2026-03-30 11:09 - 苏丹南部迪灵市遭无人机袭击造成14人死亡
2026-03-30 11:09
- 水利部长江委：今年汛期长江流域来水量偏枯
- 猜你喜欢:
-
核销23.5亿元 养老服务消费补贴惠及超105万失能老人2026-03-24十四届全国人大四次会议8406件代表建议统一交办2026-03-262026人形机器人半程马拉松4月开跑 共有300余台人形机器人参赛2026-03-23
- 评论(京东用户数据泄露 回复称源于3年前漏洞问题)已有0条评论