晚報(bào)記者 錢(qián)朱建 報(bào)道
京東和蘇寧易購(gòu)的“電商大戰(zhàn)”剛草草收?qǐng)觯〇|商城的盜號(hào)風(fēng)波又起。最近，不少網(wǎng)友發(fā)現(xiàn)自己的京東賬號(hào)突然無(wú)法登錄，密碼和綁定的郵箱都被人更改，而且不少賬戶(hù)內(nèi)的京東抵用券已經(jīng)被人消費(fèi)掉了。
對(duì)于網(wǎng)友對(duì)京東網(wǎng)絡(luò)安全的質(zhì)疑，京東商城公關(guān)部回應(yīng)稱(chēng)，最近網(wǎng)傳京東信息泄露，并非京東信息安全問(wèn)題，而是CSDN網(wǎng)站數(shù)據(jù)招黑客攻擊泄露所引發(fā)的后遺癥。京東商城再次提醒廣大用戶(hù)，注意保管自己的賬戶(hù)及密碼，并定期更新密碼。
賬號(hào)被盜 抵用券被消費(fèi)
最近，家住徐匯區(qū)的網(wǎng)友 “fi-go_cao”碰到一件怪事：她在京東商場(chǎng)購(gòu)物，發(fā)現(xiàn)賬號(hào)怎么也登錄不了，一開(kāi)始還以為長(zhǎng)時(shí)間沒(méi)用密碼弄錯(cuò)了，但打電話(huà)給客服咨詢(xún)后卻被告知，自己幾天前剛在京東上買(mǎi)過(guò)東西。 “自己賬號(hào)都登錄不了，怎么會(huì)買(mǎi)東西呢?”該網(wǎng)友仔細(xì)詢(xún)問(wèn)后得知，自己的京東賬號(hào)被盜，登錄密碼已被人修改，而且賬戶(hù)內(nèi)的60元京東抵用券也被人在購(gòu)買(mǎi)奶粉時(shí)消費(fèi)掉了。
最后，由于盜號(hào)人購(gòu)買(mǎi)的奶粉一直缺貨，這筆交易被及時(shí)取消了。網(wǎng)友“figo_cao”隨后將盜號(hào)人購(gòu)買(mǎi)奶粉的送貨地址和收件人都發(fā)到了籬笆論壇，不少網(wǎng)友都紛紛跟帖，表示自己也有類(lèi)似遭遇。“我也被盜了200多的京東券，騙子是凌晨2點(diǎn)多下的單，早上9點(diǎn)就收貨了，動(dòng)作非�？�。 ”網(wǎng)友“最?lèi)?ài)生煎饅頭”稱(chēng)，幸虧她當(dāng)天中午11點(diǎn)及時(shí)發(fā)現(xiàn)并報(bào)案，后來(lái)京東把券賠給了她。
在微博上，近期關(guān)于京東盜號(hào)的信息也很多，不少網(wǎng)友同樣將收貨人的姓名、地址、甚至手機(jī)號(hào)都發(fā)到網(wǎng)上。此舉也引發(fā)了一些爭(zhēng)議，不少網(wǎng)友指出，收貨人很可能不是盜號(hào)人，曝光詳細(xì)信息可能泄露無(wú)辜的收貨人的隱私。 “有很多人是找代購(gòu)代下單的，他們都是貨到付款，可能對(duì)盜號(hào)的情況一點(diǎn)不知。”一些網(wǎng)友建議被盜號(hào)的網(wǎng)友能理性維權(quán)。
京東回應(yīng) 否認(rèn)安全漏洞
針對(duì)投訴，京東商城公關(guān)部回應(yīng)稱(chēng)，最近網(wǎng)傳京東信息泄露，非京東信息安全問(wèn)題，主要是因?yàn)镃SDN招到黑客攻擊，CSDN網(wǎng)站大量用戶(hù)信息泄露，黑客通過(guò)對(duì)比京東賬戶(hù)，通過(guò)“實(shí)驗(yàn)”的方式，發(fā)現(xiàn)CSDN泄露的用戶(hù)信息與部分京東用戶(hù)信息一致，被不法分子利用，造成京東用戶(hù)損失。網(wǎng)上披露其他電商網(wǎng)站也遇到類(lèi)似情況。京東商城電話(huà)回訪用戶(hù)，進(jìn)一步證明了，泄露的CSDN用戶(hù)在京東和CSDN網(wǎng)站上的用戶(hù)信息和密碼一致。
京東方面指出，每天都能監(jiān)控到不法分子的漏洞掃描，但目前京東采用了最高安全級(jí)別的協(xié)議和設(shè)備，不法分子無(wú)法侵入京東數(shù)據(jù)庫(kù)，也沒(méi)有查到數(shù)據(jù)庫(kù)有遭侵犯的痕跡，在京東用戶(hù)信息是安全的，并非外界謠傳的安全漏洞導(dǎo)致泄露。京東商城再次提醒廣大用戶(hù)，為了賬戶(hù)安全，注意保管自己的賬戶(hù)，并定期更新密碼。
出于安全 賬戶(hù)最好別充錢(qián)
京東商城的盜號(hào)現(xiàn)象并非個(gè)例，早在今年1月，當(dāng)當(dāng)網(wǎng)用戶(hù)賬戶(hù)也曾被密集盜用。經(jīng)核實(shí)，這也與去年CSDN互聯(lián)網(wǎng)泄密事件有關(guān)。盡管涉嫌CSDN泄密門(mén)的黑客早已被拘捕，但信息泄露的后遺癥仍在持續(xù)。
去年CSDN泄密事件爆發(fā)以后，網(wǎng)上不斷爆出大型網(wǎng)站的賬戶(hù)密碼泄露，當(dāng)時(shí)很多人修改了出事網(wǎng)站的密碼，但忽略了用同一郵箱和密碼注冊(cè)的其他賬戶(hù)，為獲得這些泄密信息的黑客提供了可趁之機(jī)。對(duì)此，京東商城的客服人員建議，網(wǎng)友對(duì)于注冊(cè)網(wǎng)絡(luò)服務(wù)，應(yīng)該采取密碼分級(jí)管理，郵箱、網(wǎng)上支付、聊天賬號(hào)等重要賬號(hào)要單獨(dú)設(shè)置密碼;論壇等普通網(wǎng)站使用其他的密碼;網(wǎng)上銀行密碼不要和取款密碼相同，也不和其他網(wǎng)站密碼相同。支付寶要安裝數(shù)字證書(shū)，網(wǎng)銀則要申請(qǐng)USB KEY。
也有業(yè)內(nèi)人士指出，由于盜號(hào)頻發(fā)，電商用戶(hù)最好不要往賬號(hào)內(nèi)充錢(qián)，購(gòu)物時(shí)可以采用貨到付款或者網(wǎng)銀支付的方式，以避免不必要的損失。
