京东用户数据泄露 回复称源于3年前漏洞问题
12月11日消息，针对用户数据疑遭泄露一事，京东在今日凌晨通过官方微信作出回应。京东方面表示：经过初步判断，泄漏的数据源于2013年Struts 2的安全漏洞问题。
京东方面并未否认这些数据来自于京东。但其回复称，2013年Struts 2的安全漏洞问题，使当时国内几乎所有互联网公司及大量银行、政府机构都受到了影响，导致大量数据泄露。
京东方面还表示，在Struts 2的安全问题发生后，京东完成了系统修复，同时针对可能存在信息安全风险的用户进行了安全升级提示。
但京东也在声明中承认，确实仍有极少部分用户并未及时升级账号安全，依然存在一定风险。
了解到，本次数据泄漏事件是源于近日开始流通的一个12G的数据包，这其中包括用户名、密码、邮箱、QQ号、电话号码、身份证等维度，数据达到数千万条。而有消息称，这些数据来自京东，随后有媒体报道了此事件。
据媒体报道，该数据里的部分用户名和密码可以登陆京东账户。同时数据已被销售多次。在大部分数据外泄后，黑客会先进行洗库，登录账户将有价值的内容清洗一遍，比如登录游戏账户，将虚拟币转走。一般这个清洗过程，需要几个月甚至更长时间。第二次“洗库”，才会将数据出售。
据了解，Struts是Apache基金会的一个开源项目，应用于大型互联网企业、政府、金融机构等网站建设，并作为网站开发的底层模板使用。2013年，乌云平台漏洞报告称，Struts 2安全漏洞可以让黑客可直接通过浏览器对服务器进行任意操作并获取敏感内容。
以下为京东回应全文：
- 相关阅读:
- 潘石屹：北京有人买100套房只住一套，出台房产税十分必要2016-12-05湖南怀化原副市长李自成一审获刑10年：伙同女儿受贿2016-12-07福建速冻模式下周开启 最低温只有2℃2016-12-09
- 新闻 娱乐 福建 泉州 漳州 厦门
-
- 第三轮第六批中央生态环境保护督察公布四省区典型案例
2026-05-19 16:03 - 国家卫生健康委：春夏季节甲亢易出现或复发
2026-05-19 16:03 - 最高人民检察院公布最新侵犯公民人身自由的赔偿金标准
2026-05-19 16:03 - 美政府批准对韩国逾40亿美元军售
2026-05-19 16:02 - 美媒称美对古巴“动武”可能性在增加
2026-05-19 16:02 - 外交部：世卫大会拒绝所谓涉台提案充分表明国际社会支
2026-05-19 16:02 - 伊朗战事致日本陷“石脑油危机”
2026-05-19 16:02
- 第三轮第六批中央生态环境保护督察公布四省区典型案例
- 猜你喜欢:
-
台立法机构通过蓝白版“防务特别条例草案”2026-05-09华蓥市人大常委会原三级调研员李良平严重违纪违法被开除党籍2026-05-12帕梅拉晒为王力宏庆生：没有派对 只有深蹲2026-05-18
- 评论(京东用户数据泄露 回复称源于3年前漏洞问题)已有0条评论