□晚報(bào)記者 錢朱建 報(bào)道
京東和蘇寧易購(gòu)(微博)的“電商大戰(zhàn)”剛草草收?qǐng)觯〇|商城(微博)的盜號(hào)風(fēng)波又起。最近，不少網(wǎng)友發(fā)現(xiàn)自己的京東賬號(hào)突然無法登錄，密碼和綁定的郵箱都被人更改，而且不少賬戶內(nèi)的京東抵用券已經(jīng)被人消費(fèi)掉了。
對(duì)于網(wǎng)友對(duì)京東網(wǎng)絡(luò)安全的質(zhì)疑，京東商城公關(guān)部回應(yīng)稱，最近網(wǎng)傳京東信息泄露，并非京東信息安全問題，而是CSDN(微博)網(wǎng)站數(shù)據(jù)招黑客攻擊泄露所引發(fā)的后遺癥。京東商城再次提醒廣大用戶，注意保管自己的賬戶及密碼，并定期更新密碼。
賬號(hào)被盜 抵用券被消費(fèi)
最近，家住徐匯區(qū)的網(wǎng)友 “fi－go_cao”碰到一件怪事：她在京東商場(chǎng)購(gòu)物，發(fā)現(xiàn)賬號(hào)怎么也登錄不了，一開始還以為長(zhǎng)時(shí)間沒用密碼弄錯(cuò)了，但打電話給客服咨詢后卻被告知，自己幾天前剛在京東上買過東西。 “自己賬號(hào)都登錄不了，怎么會(huì)買東西呢？”該網(wǎng)友仔細(xì)詢問后得知，自己的京東賬號(hào)被盜，登錄密碼已被人修改，而且賬戶內(nèi)的60元京東抵用券也被人在購(gòu)買奶粉時(shí)消費(fèi)掉了。
最后，由于盜號(hào)人購(gòu)買的奶粉一直缺貨，這筆交易被及時(shí)取消了。網(wǎng)友“figo_cao”隨后將盜號(hào)人購(gòu)買奶粉的送貨地址和收件人都發(fā)到了籬笆論壇，不少網(wǎng)友都紛紛跟帖，表示自己也有類似遭遇。“我也被盜了200多的京東券，騙子是凌晨2點(diǎn)多下的單，早上9點(diǎn)就收貨了，動(dòng)作非常快。 ”網(wǎng)友“最愛生煎饅頭”稱，幸虧她當(dāng)天中午11點(diǎn)及時(shí)發(fā)現(xiàn)并報(bào)案，后來京東把券賠給了她。
在微博上，近期關(guān)于京東盜號(hào)的信息也很多，不少網(wǎng)友同樣將收貨人的姓名、地址、甚至手機(jī)號(hào)都發(fā)到網(wǎng)上。此舉也引發(fā)了一些爭(zhēng)議，不少網(wǎng)友指出，收貨人很可能不是盜號(hào)人，曝光詳細(xì)信息可能泄露無辜的收貨人的隱私。 “有很多人是找代購(gòu)代下單的，他們都是貨到付款，可能對(duì)盜號(hào)的情況一點(diǎn)不知。”一些網(wǎng)友建議被盜號(hào)的網(wǎng)友能理性維權(quán)。
京東回應(yīng) 否認(rèn)安全漏洞
針對(duì)投訴，京東商城公關(guān)部回應(yīng)稱，最近網(wǎng)傳京東信息泄露，非京東信息安全問題，主要是因?yàn)镃SDN招到黑客攻擊，CSDN網(wǎng)站大量用戶信息泄露，黑客通過對(duì)比京東賬戶，通過“實(shí)驗(yàn)”的方式，發(fā)現(xiàn)CSDN泄露的用戶信息與部分京東用戶信息一致，被不法分子利用，造成京東用戶損失。網(wǎng)上披露其他電商網(wǎng)站也遇到類似情況。京東商城電話回訪用戶，進(jìn)一步證明了，泄露的CSDN用戶在京東和CSDN網(wǎng)站上的用戶信息和密碼一致。
京東方面指出，每天都能監(jiān)控到不法分子的漏洞掃描，但目前京東采用了最高安全級(jí)別的協(xié)議和設(shè)備，不法分子無法侵入京東數(shù)據(jù)庫(kù)，也沒有查到數(shù)據(jù)庫(kù)有遭侵犯的痕跡，在京東用戶信息是安全的，并非外界謠傳的安全漏洞導(dǎo)致泄露。京東商城再次提醒廣大用戶，為了賬戶安全，注意保管自己的賬戶，并定期更新密碼。
出于安全 賬戶最好別充錢
京東商城的盜號(hào)現(xiàn)象并非個(gè)例，早在今年1月，當(dāng)當(dāng)網(wǎng)(微博)用戶賬戶也曾被密集盜用。經(jīng)核實(shí)，這也與去年CSDN互聯(lián)網(wǎng)泄密事件有關(guān)。盡管涉嫌CSDN泄密門的黑客早已被拘捕，但信息泄露的后遺癥仍在持續(xù)。
去年CSDN泄密事件爆發(fā)以后，網(wǎng)上不斷爆出大型網(wǎng)站的賬戶密碼泄露，當(dāng)時(shí)很多人修改了出事網(wǎng)站的密碼，但忽略了用同一郵箱和密碼注冊(cè)的其他賬戶，為獲得這些泄密信息的黑客提供了可趁之機(jī)。對(duì)此，京東商城的客服人員建議，網(wǎng)友對(duì)于注冊(cè)網(wǎng)絡(luò)服務(wù)，應(yīng)該采取密碼分級(jí)管理，郵箱、網(wǎng)上支付、聊天賬號(hào)等重要賬號(hào)要單獨(dú)設(shè)置密碼；論壇等普通網(wǎng)站使用其他的密碼；網(wǎng)上銀行密碼不要和取款密碼相同，也不和其他網(wǎng)站密碼相同。支付寶(微博)要安裝數(shù)字證書，網(wǎng)銀則要申請(qǐng)USB KEY。
也有業(yè)內(nèi)人士指出，由于盜號(hào)頻發(fā)，電商用戶最好不要往賬號(hào)內(nèi)充錢，購(gòu)物時(shí)可以采用貨到付款或者網(wǎng)銀支付的方式，以避免不必要的損失。
