京东数据疑似外泄:超过12个G,涉及数千万用户

2016-12-12 00:03:53 来源: 品途网 举报
0
分享到:
T + -

(原标题:京东数据疑似外泄:超过12个G,涉及数千万用户)

数据之迷

最近,因为这12G的数据包,黑产再次被搅动。

一些地下渠道,开始对数据进行明码标价交易,价格从“10万到70万”不等。

京东数据疑似外泄:超过12个G,涉及数千万用户

京东数据疑似外泄:超过12个G,涉及数千万用户

外泄数据部分截图

数据分为几个维度:姓名、密码、邮箱、QQ、身份证、电话等

据业内人士称,数据已被销售多次,“至少有上百个黑产者手里掌握了数据”。

“数据外泄的时间已比较长了,至于为何现在又流通,原因未明,”业内人士透露,暂且很难确认是“内鬼”还是“黑客盗取”。

业内人士称,大部分数据外泄后,黑客会先进行洗库,登录账户将有价值的内容清洗一遍,比如登录游戏账户,将虚拟币转走。一般这个清洗过程,需要几个月甚至更长时间。

第二次“洗库”,才会将数据出售,“数据价值榨取殆尽了,再给市面上的人来分渣”。

值得注意的是,这些数据的用户密码都进行过MD5加密,要通过专业破解软件,才能得到原密码。

业内人士称,一般MD5破解需要一定时间,但有些密码在数据库中已被其他人解密过,能瞬间破解,比如123456;如果是一个新密码,破解时间就较长。

可瞬间破解的账号,一般只占3-5%。

记者尝试根据部分用户名和破解的密码登陆,确实大部分可登陆京东账户。

京东数据疑似外泄:超过12个G,涉及数千万用户

姚鑫的密码就可瞬间破解(设计一个复杂密码是多么重要)

登陆之后,用户在京东上的订单、地址、交易等信息都一览无遗。

甚至一本财经记者从数据库中搜索自己名字,发现信息也早已外泄。

“黑客拿到这些数据,还可进行撞库操作”,业内人士称。

所谓“撞库”,是一个黑产的专业术语。

就是黑客会通过已泄露的用户名和密码,尝试批量登录其他网站,获取数据。

这就是人类设计密码的缺陷,大部分人为了记得住,都会用同一个用户名和密码,导致撞库成功率极高。

伤害值最高最直接的,就是撞进一些金融账户,直接将资金转走。

12月9日,一本财经向京东核实相关情况。截止发稿前,京东给出的最新回应称,目前正在找技术部门紧急核实,暂时还无法确认数据真伪。

绝非孤案

实际上,京东已不是第一次被曝数据外泄。

2015年,京东就被曝出大量用户隐私信息泄露,多名用户被骗走金钱,总共损失数百万。

直到一年后,京东才公布调查结果,称是因为出现“内鬼”。

所谓的“内鬼”,是3位物流人员,通过物流流程,掌握了用户姓名、电话、地址、何时下单、所购货物等信息,总数据达到9313条。

而电商平台,一直是数据泄漏的重灾区之一。

2014年年初,支付宝被爆20G用户资料泄漏。

后经调查,此次泄漏是“内部作案”:支付宝前技术员工李明,利用职务之便,多次在公司后台下载用户资料。

这20G资料,包括用户个人的实名、手机、电子邮箱、家庭住址、消费记录等,相当精准。

李明和两位同伙,将用户资料按条数出售,价格不等,价值较高的,一条可卖数十元;也有人以500元的代价,购买了3万条用户信息。

这个故事中更有意思的部分是,购买这些数据的买家,都是“友商”,比如其他电商平台。

除了支付宝,早在2012年,1号店被曝网上商城员工与离职、外部人员内外勾结,90万用户资料泄露,价格只需500元。

可见“内鬼”是电商信息泄漏的重要原因,除此之外,电商平台由于自身技术漏洞,被黑客戳中软肋,盗走数据,也是常见现象。

京东数据疑似外泄:超过12个G,涉及数千万用户

2014年,是电商平台安全风险集中爆发的一年。

3月,当当网113位用户账户余额被盗用。

黑客先是盗取用户登录信息,然后修改用户绑定手机、邮箱地址等信息,最后购买电子产品等贵重商品。

当当网在舆论重压下,宣布给予用户补偿。

同月,乌云漏洞平台曝光携程系统存技术漏洞,可导致用户个人姓名、身份证号码、银行卡类别、银行卡卡号和银行卡用于支付的6位Bin码等重要信息泄露。

而携程随后发布声明表示,确认共93人账户存安全风险,已通知相关用户更换信用卡。

年底,中国铁路购票网站12306的6个子网站存在高危漏洞,致数十万条用户数据外泄,包括用户账号、明文密码、身份证、邮箱等敏感信息在内的数据被贩售。12306宣布悬赏、号召网友查找漏洞。

不论是内鬼作祟还是黑客攻击,无非都是利益驱动。

数据之痛

地下的庞大数据产业链,已然形成。

网民被泄露的信息主要分为两类:个人信息包括姓名、身份证号、手机号码、家庭住址、工作单位、邮箱账号和密码、网购信息、购车、购房情况、医疗信息等各类信息;

网上活动信息包括通话记录、网购记录、网站浏览痕迹、IP地址、软件使用痕迹及地理位置等,涵盖范围非常广泛。

而地下的数据库,已可以从200多个维度了解一个人——甚至能比你自己更了解你自己。

这些泄露的数据,最终以各种方式,成为不法分子获利的工具。

京东数据疑似外泄:超过12个G,涉及数千万用户

今年,人民日报发文称,有78.2%的网民个人身份信息被泄露过,63.4%的网民个人网上活动信息被泄露过;而有82.3%的网民亲身感受到了个人信息泄露给日常生活造成的影响。

黑产之手,已延伸到普通百姓生活,到了触手可及的地步。

仅在2015年一年,中国网民因信息泄露问题,导致的损失是805亿人民币——这只是对外公开的可查数据。

实际上,因为大数据的崛起,各家对数据的渴求度极高,加速了黑产数据的流通。

用户的隐私和信息,就如此公然成为贩卖品,在黑市上肆无忌惮地流动。

王真 本文来源:品途网 责任编辑:王真_NT5228
分享到:
跟贴0
参与0
发贴
为您推荐
  • 推荐
  • 热点
  • 娱乐
  • 体育
  • 财经
  • 科技
  • 军事
  • 汽车

国家保护动物吃光十几万斤鱼 养殖户却“惹不起”

新闻 鸟类 野生动物
|
新华每日电讯
15小时前
11749 跟贴11749

还玩火!居然让他进白宫 媒体:将使北京对美更不满

新闻 白宫 美国总统
|
环球网
17小时前
16814 跟贴16814

上海对浦东机场17719名相关人员排查检测,发现1例新冠肺炎确诊病

新闻 浦东机场 新冠肺炎
|
上海市卫健委
5小时前
3070 跟贴3070

俄罗斯9工人聚会喝完酒不过瘾 直接共饮消毒液 致7人死亡

新闻 消毒液 俄罗斯
|
海客新闻
14小时前
5941 跟贴5941

停业整顿!吃火锅必须要带女伴冲上热搜 市场监管部门:不能做此

新闻 火锅 用餐
|
红星新闻
6小时前
1147 跟贴1147

"我为什么离开美国?"90后中国留学生发长文吐露心声

新闻 美国 黑人
|
共青团中央
3小时前
371 跟贴371

印媒:印军效仿中国抗战经验 在中印边境用上“地道战”

新闻 印军 中印
|
环球网
11小时前
1338 跟贴1338

被妻子“戴绿帽”,男子杀害情敌并“斩首”!逃亡18年后因闯红灯

新闻 杀人 王长河
|
方圆
12小时前
6300 跟贴6300

黄之锋等三人涉非法集结案开庭 庭上承认控罪

新闻 黄之锋 控罪
| 海外网
15小时前
5575 跟贴5575

印官员:印度、巴基斯坦和孟加拉国应合并成一国

新闻 巴基斯坦 孟加拉国
|
环球网
11小时前
2406 跟贴2406

误指学弟性骚扰,是什么让清华学姐“我是女性我有理”?

新闻 清华 是什么
|
澎湃新闻
12小时前
20389 跟贴20389

又退群!特朗普还计划"拉黑"89家中企 外交部回应

新闻 唐纳德·特朗普 外交部
|
中国基金报
9小时前
44 跟贴44

公司组织员工拓展训练致3死1伤,警方通报→

新闻 纳溪区 泸州市
|
封面新闻
12小时前
4 跟贴4

习近平向世界互联网大会·互联网发展论坛致贺信

新闻 习近平 互联网大会
|
央视新闻
4小时前
947 跟贴947

特朗普私下已开始为未来做打算?美媒披露其三个“未来计划”

新闻 唐纳德·特朗普 共和党
|
环球时报
19小时前
1329 跟贴1329

又被共和党人敦促接受选举结果 特朗普:抱歉 我不能

新闻 唐纳德·特朗普 共和党
|
环球网
1天前
3849 跟贴3849

官方通报!辽宁盘锦自来水可燃系地下天然气混入

新闻 自来水 天然气
|
央视新闻
1小时前
2964 跟贴2964

招聘网站的情色陷阱:家政公司介绍包养接客 招助理实为帮找性伴

新闻 招聘 东哥
| 新京报
15小时前
14402 跟贴14402

这届俊男美女,屁股已经黑了

新闻 屁股
| 网易哒哒
8小时前
11264 跟贴11264

三招"组合拳" 特朗普对华"最后的疯狂"掀不起波澜

新闻 唐纳德·特朗普 最后的疯狂
|
参考消息
1天前
689 跟贴689

澳大利亚贸易部长日前指责中国驻澳使馆,中使馆回应

新闻 澳大利亚 中澳
|
界面新闻
11小时前
0 跟贴0

蹊跷!台军F16失联后,同中队一地勤士官长自杀

新闻 台军 空军
|
观察者网
16小时前
54 跟贴54

离奇!79岁阿伯花10万与女子闪婚,不久后死在另一女子家中

新闻 养老院 离婚
|
广州日报
1天前
9131 跟贴9131

印度一官员语出惊人:印度、巴基斯坦和孟加拉国应“合并成一个国

新闻 巴基斯坦 孟加拉国
|
环球网
11小时前
1 跟贴1

岛内昨天发生两件事,一件轰轰烈烈,一件秘而不宣……

新闻 民进党 蔡英文
| 参考消息网
2小时前
30 跟贴30

法国前总统萨科齐将于今日出庭受审,或面临10年监禁

新闻 尼古拉萨科齐 前总统
|
澎湃新闻
11小时前
2 跟贴2

深圳一普通中学老师工资单曝光,秒杀程序员,网友:酸了酸了

新闻 程序员 老师
|
海峡都市报
1天前
26964 跟贴26964

法国外长:特朗普对大选结果提出的质疑和挑战“不负责任”

新闻 唐纳德·特朗普 拜登
|
澎湃新闻
1天前
2 跟贴2

美国洛杉矶2020年已发生逾300起凶杀案 创十年新高

新闻 凶杀案 暴力事件
|
中国新闻网
9小时前
6 跟贴6

占豪:中国外长访日韩 恰到好处的妙棋一招!

新闻 东盟 tpp
|
占豪
1天前
2804 跟贴2804

“西藏流亡政府”头目首次窜访白宫

新闻 白宫 流亡
|
观察者网
16小时前
1 跟贴1

李在镕出席“亲信干政案”重审 韩媒:或被加刑

新闻 李在镕 朴槿惠
|
中国新闻网
5小时前
0 跟贴0

美媒透露:华裔杨安泽可能出任拜登政府商务部长

新闻 拜登 杨安泽
|
环球网
1天前
39508 跟贴39508

美加州一教堂发生持刀袭击事件 致2人死多人重伤

新闻 袭击事件 教堂
|
中国新闻网
11小时前
0 跟贴0

日本大阪确诊中国公民增加 总领馆提醒公民注意

新闻 日本大阪 大阪
|
中国新闻网
10小时前
0 跟贴0

乐高,凭什么诱惑了中国男人?

新闻 乐高 积木
| 网易槽值
10小时前
0 跟贴0

日议员施压拆除和平少女像 韩方称无助于解决慰安妇问题

新闻 自民党 外交部
|
中国新闻网
12小时前
0 跟贴0

特朗普私下已开始为未来做打算?美媒披露其三个“未来计划”

新闻 唐纳德·特朗普 共和党
|
环球时报
19小时前
12 跟贴12

【微特稿·社会与生活】澳大利亚男子遭鲨鱼咬伤死亡

新闻 澳大利亚 鲨鱼
|
新华国际
12小时前
0 跟贴0

美威斯康星州一购物中心枪案致8人伤 15岁嫌犯被捕

新闻 枪击案 枪案
|
中国新闻网
15小时前
0 跟贴0

邻国突然告急,全世界的目光再次聚焦中国,俄:大势已不可阻挡

海峡要闻
2020-11-21 18:48:52

被誉为“小赫本”的俄罗斯女孩,因太漂亮被禁止整容,如今成这样

明星资讯知道
2020-11-13 08:05:20

这一家子到底是什么关系?直接给我看懵了,肥水不流外人田呀!哈哈哈

娱乐大频道
2020-11-22 08:05:45

这两步棋太绝了,解放军用兵有多神:印度这次终于明白了

无定河
2020-11-23 17:17:33

一南一北两位新任省委书记,同一天都选择去了这里

政知新媒体
2020-11-23 22:47:18

一群美国富翁想救华裔小哥出狱,不为别的,只因他造的假酒太好喝

子夜说史S
2020-11-23 18:55:17

伊朗正式用人民币取代美元,宣布替换国家新货币后,事情又有进展

独角兽财经
2020-11-22 17:39:36

美团跑腿员送单时卷走14部iPhone:以为自己将手机关机,其他人就找不到了

中国经济周刊
2020-11-19 15:15:26

售价249.8万!豪华程度不输劳斯莱斯,有钱人的专属奢华

理财电报
2020-11-23 17:53:36

英国教授:中国不是传统意义上的国家,而是伪装成国家的文明

我在娱乐圈很多年
2020-11-23 11:34:59

P站流行欧美的刘玥,你认识吗?

老茶馆故事
2020-11-22 21:20:53

浙江捣毁大型卖淫窝点!失足少女挂价钱牌,房内一女两男共处一室

海峡都市报
2020-11-17 10:44:47

终于,中澳关系将出现反转

两岸直通车
2020-11-22 11:26:58

宣称“数百万张选票遭篡改”,特朗普律师团关键成员突遭开除

观察者网
2020-11-23 17:12:51

画地为坟!男子半路摔倒,竟被冰雨直接冻死,冰封在马路之中

华观海
2020-11-23 10:47:30

印军变“冰雕”中国吃烤串?我们变成了自己最讨厌的样子|轻武

懂枪帝
2020-11-23 12:48:38

女人老牛吃嫩草是什么感觉?3个女人说出了心里话

生活对你下手了
2020-11-22 12:05:48

刘邦死后15年,托孤大臣杀光他的嫡孙,历史证明刘邦杀功臣没有错

历史周边
2020-11-23 09:56:41

官宣!湖人森林狼达成新交易,詹皇赚大了,小里弗斯正式离开火箭

体坛赛事风云录
2020-11-23 18:22:31

1年520万,小加拿到最多工资,魔术师都为佩林卡的神操作点赞

原谅足球
2020-11-23 18:33:54
2020-11-24 02:36:59
+ 加载更多新闻
×

【TED】我快乐人生的哲学

热点新闻

态度原创

网易号

查看全部
阅读下一篇

返回网易首页 返回科技首页