京东12GB用户数据包泄露 内含用户账号密码邮箱等信息
京东千万用户账号信息疑遭泄露 数据超12GB
最近，黑市上出现重磅“炸弹”，一个12G的数据包开始流通，其中包括用户名、密码、邮箱、QQ号、电话号码、身份证等多个维度，数据多达数千万条。而黑市买卖双方皆称，这些数据来自京东。京东方对此表示，正在紧急核实数据真伪。
京东千万用户数据疑遭泄露截图
数据之迷
最近，因为这12G的数据包，黑产再次被搅动。一些地下渠道，开始对数据进行明码标价交易，价格从“10万到70万”不等据业内人士称，数据已被销售多次，“至少有上百个黑产者手里掌握了数据”。“数据外泄的时间已比较长了，至于为何现在又流通，原因未明，”业内人士透露，暂且很难确认是“内鬼”还是“黑客盗取”。
业内人士称，大部分数据外泄后，黑客会先进行洗库，登录账户将有价值的内容清洗一遍，比如登录游戏账户，将虚拟币转走。一般这个清洗过程，需要几个月甚至更长时间。
第二次“洗库”，才会将数据出售，“数据价值榨取殆尽了，再给市面上的人来分渣”。值得注意的是，这些数据的用户密码都进行过MD5加密，要通过专业破解软件，才能得到原密码。
业内人士称，一般MD5破解需要一定时间，但有些密码在数据库中已被其他人解密过，能瞬间破解，比如123456；如果是一个新密码，破解时间就较长。可瞬间破解的账号，一般只占3-5%。记者尝试根据部分用户名和破解的密码登陆，确实大部分可登陆京东账户。
登陆之后，用户在京东上的订单、地址、交易等信息都一览无遗。甚至记者从数据库中搜索自己名字，发现信息也早已外泄。“黑客拿到这些数据，还可进行撞库操作”，业内人士称。
所谓“撞库”，是一个黑产的专业术语。就是黑客会通过已泄露的用户名和密码，尝试批量登录其他网站，获取数据。这就是人类设计密码的缺陷，大部分人为了记得住，都会用同一个用户名和密码，导致撞库成功率极高。
伤害值最高最直接的，就是撞进一些金融账户，直接将资金转走。12月9日，记者向京东核实相关情况。截止发稿前，京东给出的最新回应称，目前正在找技术部门紧急核实，暂时还无法确认数据真伪。
绝非孤案
实际上，京东已不是第一次被曝数据外泄。2015年，京东就被曝出大量用户隐私信息泄露，多名用户被骗走金钱，总共损失数百万。直到一年后，京东才公布调查结果，称是因为出现“内鬼”。
所谓的“内鬼”，是3位物流人员，通过物流流程，掌握了用户姓名、电话、地址、何时下单、所购货物等信息，总数据达到9313条。而电商平台，一直是数据泄漏的重灾区之一。2014年年初，支付宝被爆20G用户资料泄漏。后经调查，此次泄漏是“内部作案”：支付宝前技术员工李明，利用职务之便，多次在公司后台下载用户资料。
这20G资料，包括用户个人的实名、手机、电子邮箱、家庭住址、消费记录等，相当精准。李明和两位同伙，将用户资料按条数出售，价格不等，价值较高的，一条可卖数十元；也有人以500元的代价，购买了3万条用户信息。
这个故事中更有意思的部分是，购买这些数据的买家，都是“友商”，比如其他电商平台。除了支付宝，早在2012年，1号店被曝网上商城员工与离职、外部人员内外勾结，90万用户资料泄露，价格只需500元。
可见“内鬼”是电商信息泄漏的重要原因，除此之外，电商平台由于自身技术漏洞，被黑客戳中软肋，盗走数据，也是常见现象。2014年，是电商平台安全风险集中爆发的一年。
3月，当当网113位用户账户余额被盗用。黑客先是盗取用户登录信息，然后修改用户绑定手机、邮箱地址等信息，最后购买电子产品等贵重商品。当当网在舆论重压下，宣布给予用户补偿。同月，乌云漏洞平台曝光携程系统存技术漏洞，可导致用户个人姓名、身份证号码、银行卡类别、银行卡卡号和银行卡用于支付的6位Bin码等重要信息泄露。
而携程随后发布声明表示，确认共93人账户存安全风险，已通知相关用户更换信用卡。年底，中国铁路购票网站12306的6个子网站存在高危漏洞，致数十万条用户数据外泄，包括用户账号、明文密码、身份证、邮箱等敏感信息在内的数据被贩售。12306宣布悬赏、号召网友查找漏洞。不论是内鬼作祟还是黑客攻击，无非都是利益驱动。
数据之痛
地下的庞大数据产业链，已然形成。网民被泄露的信息主要分为两类：个人信息包括姓名、身份证号、手机号码、家庭住址、工作单位、邮箱账号和密码、网购信息、购车、购房情况、医疗信息等各类信息；网上活动信息包括通话记录、网购记录、网站浏览痕迹、IP地址、软件使用痕迹及地理位置等，涵盖范围非常广泛。
而地下的数据库，已可以从200多个维度了解一个人——甚至能比你自己更了解你自己。这些泄露的数据，最终以各种方式，成为不法分子获利的工具。今年，人民日报发文称，有78.2%的网民个人身份信息被泄露过，63.4%的网民个人网上活动信息被泄露过；而有82.3%的网民亲身感受到了个人信息泄露给日常生活造成的影响。
黑产之手，已延伸到普通百姓生活，到了触手可及的地步。仅在2015年一年，中国网民因信息泄露问题，导致的损失是805亿人民币——这只是对外公开的可查数据。实际上，因为大数据的崛起，各家对数据的渴求度极高，加速了黑产数据的流通。
记者曾经调查黑产链条，从事数据买卖中间商，多达几万人，数据的每一次流转，价值上万到百万不等——地下黑市，恐怕早已形成万亿级别市场。用户的隐私和信息，就如此公然成为贩卖品，在黑市上肆无忌惮地流动。数据之痛，已让所有人感同身受。然而，这个问题，却不是做好安全工作就能解决的。
除了技术，还得防住人性的贪婪。
相关推荐
-
固态硬盘SMI慧荣主控产品有漏洞 三大疑惑
固态硬盘SMI慧荣主控产品有漏洞 三大疑惑解读，产品,漏洞,固态硬盘,处理器,数据,需求， 近期固态硬盘行业爆出SMI（慧荣科技）的主控产品疑似存在漏洞，涉及到SM2246EN、SM2256、SM2258三种型号正遭有关部门调查，甚至惊动银监会。目前该事件未得到任何部门的证实，尤其是对于银监会的说法。 作为当事人，SMI也第一时间发出声明，强调公司SSD固态硬盘主控绝无开后门漏洞的风险。SMI已销售超过1亿颗的SSD...
-
hyperboost什么意思 一加10pro的Hyperbo
hyperboost什么意思 一加10pro的Hyperboost有什么用，功耗,输出,参数,用户,帧率,屏幕， 一加10Pro这款手机的参数基本都已经知晓，为用户提供很好的手机2k的E5材质的屏幕，带来很好的80w的充电速度，同时为用户提供很好的哈苏拍照，带来很好的手机影像系统，那么Hyperboost是什么？一加10Pro的Hyperboost是什么今天张老板发文表示性能旗舰手机的游戏体验一定要是最顶尖的，除过硬件配置给力之外具体的...
-
手机卫星通信功能原理 手机卫星通信是什
手机卫星通信功能原理 手机卫星通信是什么有什么用，信号,连接,智能手机,支持,位置,数据， 近日华为手机mate50支持卫星通信，成为一大亮点，不少手机厂商也将目光投到卫星通信，那么，手机卫星通信有什么用？手机如何直连卫星？下面小编就带来介绍。手机卫星通信有什么用很多手机厂商都瞄准了卫星通信，由此可见，卫星通信时代或将来临。普通智能手机支持卫星通信用处是非常大的，同时也得因人而异，因地制宜。有些人一直生活在城市地区，全天24小时不会离开...
-
支付宝自动续费怎么取消 支付宝自动扣款
支付宝自动续费怎么取消 支付宝自动扣款在哪里关闭，支付宝,扣款,取消,用户,支付,密码， 支付自动续费可以减免密码，这样虽然比较便捷，但是如果不想继续自动续费了，要怎么取消呢？下面就让小编带领大家一起来看看如何取消支付宝自动续费功能吧！支付宝自动续费怎么取消支付宝的支付设置里面，有一个免密支付，用户只要找到相对应的自动扣费项目，然后取消项目，这样自动续费就取消了。实际上，自动续费是用户自己开启的，用户在勾选某些选项、协议时，要注意是否有自...
-
大尺度进口片 《寄生兽》日本真人电影在
大尺度进口片 《寄生兽》日本真人电影在华冠军，进口,斩获,评论,合一,数据,日元， 日本超人气漫画改编真人电影《寄生兽》上映仅6天时间，就以3999万元人民币成为日本真人电影在华上映的票房冠军，排片率位居第二（9月8日23：:30猫眼数据）。虽然将上下部合一并做删减，但《寄生兽》的口碑依旧良好，观众纷纷表示看的非常过瘾，目前该片正在各大院线热映。 剧照 稳定排片抗衡《星际迷航3》 老片新上效果依旧显著 ...
-
火车没带身份证如何乘坐 高铁身份证没带
火车没带身份证如何乘坐 高铁身份证没带怎么办，车站,登录,操作,二维码,用户,服务， 2022年春运将于今日开启，火车出行最担心的事莫过于忘带身份证，铁路公安机关考虑到这一问题，在铁路12306App试点上线了电子临时乘车身份证明，步骤简单，操作方便，为旅客带来更为便捷的电子化、自动化服务。试点期间，每人在一个自然月可申请三次电子临时乘车证明。如果申请超过三次，请前往车站的公安制证窗口办理身份证明。具体操作如下：1.需要办理临时身份证明的...
-
giao哥是谁为什么火了 giao哥个人资料详
giao哥是谁为什么火了 giao哥个人资料详细信息介绍，营销,推荐,用户,中国,身份,兴奋剂， giao哥是谁?为什么火了?有giao哥的个人资料和详细信息吗?本文搜集整理了giao哥的详细个人资料以及giao哥火的原因，希望能帮到你哦。giao哥是谁：可能有些人对giao哥这个名头还不熟悉，但你一或多或少有听过他的“作品”。对，就是在抖音上大火过的一句配音“我太难了”。这句话就是出自gi...
-
卡bug在电竞游戏中到底是什么意思 乐言卡
卡bug在电竞游戏中到底是什么意思 乐言卡bug是怎么回事，错误,认知,俱乐部,数据,执行,输出， 乐言卡bug的事情最近闹得沸沸扬扬的，并且乐言因此也受到了很严重的禁赛处罚，那么卡bug在电竞游戏中到底是什么意思呢？卡bug是什么梗卡bug是专挑游戏bug然后卡进去，做一些让游戏不平衡的行为。卡字来源于一开始老出现bug的FPS(First-person shooting：第一人称射击)游戏中，利用某些bug作弊时需要反复按键，整的好像...
-
keep奖牌如何获得 keep奖牌要一次性跑完
keep奖牌如何获得 keep奖牌要一次性跑完吗有时间限制吗，一次性,数据,计算,选择,界面,暂停， 近日不少小伙伴们都拿到了keep奖牌，用户只要参与keep跑步活动即可获得keep奖牌。那么具体怎么获得keep奖牌呢？下面一起来看看了解一下吧！keep奖牌如何获得首先在首页界面，点击顶部的活动。然后进入活动页面，选择最新的活动参加。在活动详情页面，点击底部的马上报名。选择奖牌套餐，点击去报名，结束后获得奖牌。keep奖牌要一次性跑完...
-
张大仙在哪里直播 张大仙离开斗鱼原因事
张大仙在哪里直播 张大仙离开斗鱼原因事件始末，事件,突破,平台,仙友,手游,数据， 张大仙是一个非常火的游戏主播，他的王者荣耀打得非常好，一般直播的时候就教网友怎么打游戏，但是张大仙前段直接在斗鱼的账号被封了，那么现在张大仙在哪里直播呢？张大仙在哪里直播张大仙现在入驻虎牙直播。王者荣耀在手游里面的地位就不用我多说了吧，并且随着这个游戏和直播平台的火爆，还诞生了一群以游戏为生的游戏主播，相信每一个对王者荣耀爱得深沉的朋友都会去看游戏直播，并...
-
coloros12内测申请入口官网 尝鲜版申请方
coloros12内测申请入口官网 尝鲜版申请方法支持机型名单，官网,支持,方法,用户,旗舰,升级， 9月13日，OPPO官宣秋季新品发布会将于9月16日18点召开，届时ColorOS 12等产品将会与用户界面。据发布会还有一天，ColorOS官方微博宣布已经开始招募使用OPPO Find X3 Pro、一加 9/9 Pro这三款旗舰机型的用户进行ColorOS 12 × Android 12升级尝鲜，招募时间为15日11:0...
-
顺丰与菜鸟闹什么？揭秘顺丰与菜鸟隔空互怼
顺丰与菜鸟闹什么？揭秘顺丰与菜鸟隔空互怼事件始末，事件,平台,接口,数据,丰巢,能力， 顺丰与菜鸟闹什么？揭秘顺丰与菜鸟隔空互怼事件始末一场重量级的掰手腕正在进行中。 6月1日中午，菜鸟网络发布声明称顺丰停止给所有淘宝平台上的包裹回传物流信息，此举很可能会损害商家和消费者利益，对此菜鸟感到很突然，正在与顺丰紧急沟通，并建议商家改换其他快递公司。当天下午，顺丰向21世纪经济报道记者表示，是菜鸟主动封杀丰巢在先，用意逼顺...
-
艾德希兰为什么叫黄老板 Ed Sheeran个人
艾德希兰为什么叫黄老板 Ed Sheeran个人资料作品，循环,发现,兰西,音乐,接触,用户， 时隔一年艾德希兰终于出新歌了，很多网友纷纷留言一定要给黄老板助助威。不过也有很多网友不明所以，艾德希兰为什么叫黄老板呢？想知道答案吗？那就跟小编一起来了解一下吧！艾德希兰出新歌1月6日消息，知名歌手艾德-希兰（Ed Sheeran）沉默一年孵化新作，今日两首全新单曲《Castle On The Hill》及《Shape Of You》全球同步上...
-
世界杯法国vs丹麦谁厉害能赢 丹麦对法国
世界杯法国vs丹麦谁厉害能赢 丹麦对法国赛事前瞻分析，选择,消息,位置,数据,估值,稳定性， 北京时间11月27日0点，2022年卡塔尔世界杯小组赛D组第2轮，法国队将迎战丹麦队，那么法国vs丹麦谁厉害能赢？下面小编分享世界杯法国对丹麦的比赛结果分析。2022年卡塔尔世界杯-法国vs丹麦谁厉害能赢法国队“高卢鸡”两头强中间软法国队现世界排名第4，根据最新一期国家队阵容，《转会市场》估值法国队身价约在10.8亿欧元，...