12月10日晚間,京東被曝數據外泄。
據稱,此次有一個12G的數據包外泄,數據包括用戶名、密碼、郵箱、QQ號、電話號碼、身份證等多個維度,數據多達數千萬條。
京東在12月11日凌晨發表聲明,稱該數據源于2013年Struts 2的安全漏洞,已經完成修復。
京東在聲明中表示,在Struts 2的安全問題發生后,京東迅速完成了系統修復,同時針對可能存在信息安全風險的用戶進行了安全升級提示,當時受此影響的絕大部分用戶都對自己的賬號進行了安全升級,但確實仍有極少部分用戶并未及時升級賬號安全,依然存在一定風險。此外,京東還建議用戶開啟手機驗證和支付密碼,并將登錄密碼和支付密碼設為高強度的復雜密碼,提高賬戶安全等級。
版權聲明