摘要
据了解,最近在地下黑产渠道,这12G数据包再次被明码标价交易,价格从“10万到70万”不等。在此之前,这一数据包内的相关信息已被销售多次,至少有超过百个黑产者手里掌握着相同数据。但最近在黑市内,这批数据又开始流通。
黑客拿到这些数据,还可进行撞库操作。业内人士称,所谓“撞库”,是一个黑产的专业术语。
什么意思?没看懂
敲黑板,划重点了!!
1
京东未否认数据外泄
11日凌晨,京东发布声明回应12月10日网络流传的京东数据外泄传闻,声明中没有否认该数据泄露传闻不实。
2
安全漏洞出现于2013年且已修复
声明中称,该数据源于2013年Struts 2的安全漏洞问题,京东在该安全问题发生后,就迅速完成了系统修复。
3
受影响并非京东一家
2013年Struts 2的安全漏洞问题发生后,当时国内几乎所有互联网公司及大量银行、政府机构都受到了影响,导致大量数据泄露。
4
极少用户未升级账号安全
京东在Struts 2的安全问题发生后,就迅速完成了系统修复,同时针对可能存在信息安全风险的用户进行了安全升级提示,当时受此影响的绝大部分用户都对自己的账号进行了安全升级。但确实仍有极少部分用户并未及时升级账号安全,依然存在一定风险。
那么,
是否意味着对自己的账号进行安全升级,
就能完全摒除风险呢?
数据泄露并非孤例
京东数据泄露问题已经不是第一次,2015年,京东就被曝出大量用户隐私信息泄露。京东在3·15前一日做出回应,称“不会发生泄露用户信息的情况”,并解释称可能是某些网站泄露了隐私信息,不发分子利用“撞库”的手段获取了用户信息。除此以外,支付宝和当当网也遭遇过数据泄露问题,双11期间也接到过关于苏宁数据外泄的投诉。
我们普通用户能怎么办?
如果你怀疑自己的数据被泄露,那么,你要跑赢骗子!
如果你确定自己不在这次泄露信息之中,那么恭喜你,但也请你定期更新密码,因为,你以为安全的未必就是安全的。
关于使用的密码,有几点建议:
1、长,长总归是好的,你输入有点费劲,别人破解也比较费劲;
复杂,123456789abcdefg虽然很长,但是不复杂!基础建议:大小写字母 数字=16位密码。升级版:大小写字母 数字 标点符号。
多,别所有账号都用一个密码,如果觉得记不住,教个简单的方式,相关性:密码1是47haoShiyanshi,密码2可以是69ibpTijzbotij。
2、养成良好的上网习惯之一,虽然很多人有“杀毒软件无用论”,但那是针对有非常良好网络使用习惯的人的,如果你辨别不出ta0bao.com和taobao.com的区别,还是尽量使用安全软件比较好。
3、养成良好的上网习惯之二,不要到哪都找WIFI,尤其是没有密码的共享WiFi。
4、在涉及到财产的电商、支付类系统中使用独特的用户名和登录密码,开启手机验证和支付密码,提高账户安全等级。
信息安全泄露防不胜防,
除了寄希望于安全保护工作之外,
个人提高安全意识也很必要!
但是小编只想说
还能不能好好过双十二了!
本文转自生活报