针对暗网出售的5500万数据问题京东官方表示数据不是京东的
昨天晚上有匿名用户在暗网中文论坛出售京东商城相关数据,该用户表示这些数据合计共有 5500 万条左右。
如此庞大的数据库售价也仅只有450美元约合 3000 元人民币,通过比特币进行交易的话需支付0.1个比特币。
据交易帖子介绍所有数据分为11个文件 , 数据内容包括手机号码、邮箱、密码、用户名、密保问题等类信息。
新京报记者抽取卖家提供的部分数据进行实际测试,抽取的五位用户里有三位机主表示相关信息确实相符的。
不过尝试使用这些账户登录京东的话全部提示账号不存在无法正常登录,这基本可以说明数据并不是京东的。
针对传闻消息京东官方也给出回应:
京东经过示例数据查验确认这些数据不是京东账号数据,另外提醒买卖公民个人隐私数据涉嫌触犯我国刑法。
黑吃黑还是真有泄露:
暗网中文论坛本身具有匿名性因此也经常存在黑吃黑现象,利用假数据诱骗购买者支付比特币进行诈骗行为。
从新京报记者测试来看数据确实不是来自京东,但是核对的数据也确认数据有效意味着有用户信息遭到泄露。
如果不是黑吃黑用假数据骗钱的话说明还是有网站数据存在泄露,只是不清楚具体是哪个网站遭到黑客攻击。
当然也可能是卖家通过其他渠道收集的信息进行整合然后冒充京东数据出售,最终也肯定有用户信息被泄露。