京东 12 多 G 用户数据疑似泄漏

[qcloud]

http://master.10jqka.com.cn/20161210/c595448618.shtml
京东数据疑似外泄：超过 12 个 G 涉及数千万用户

赶紧改密码吧兄弟们！

[hengzhang]

京东 的 账户安全-安全中心-查看登录历史记录！！

[pheyer]

发现可以解绑手机号，但是需要用支付密码解绑，然而我没有开通支付密码，而开通支付密码又需要实名认证， WTF

[outqin]

WTF 京东默默给我开了小白信用，还不能关，这还有没有道理了，，芝麻信用我老早就关了。。。

[qcloud]

@hunk 数据都是假的，自己进去看看，把 txt 改成 mp4.。。。。。。。 http://pan.baidu.com/s/1gft71fH 密码: z6fk

[ooh]

我密码都是 123456

[qcloud]

@ooh 厉害了，最危险的就是最安全的，哈哈哈

[hunk]

@lany 提示下乌云论坛的地址吧

[hunk]

@qcloud 地址已经失效

[qcloud]

@hunk http://zone.drops.wiki/topic/97 这个就是，不过站貌似已经死了

[qcloud]

@hunk 就是这个。。。。

[qcloud]

@hunk

[hunk]

确实想打造自己的社工库来着。。。

[qcloud]

@hunk 小心查水表

[zander]

京东表示，经其信息安全部门依据报道内容初步判断，该数据源于 2013 年 Struts 2 的安全漏洞问题，在 Struts 2 的安全问题发生后，迅速完成了系统修复，同时针对可能存在信息安全风险的用户进行了安全升级提示，当时受此影响的绝大部分用户也对账号进行了安全升级。“但确实仍有极少部分用户并未及时升级账号安全，依然存在一定风险。”

[hunk]

@qcloud 咱这水平还没给社会造成啥危害呢

[changwei]

@lc4t 这个站一直打不开，报 Error 521

[xingzw]

13 年我 JD 账户名称就改成：
东京露泄户账息信

[mrlawrence]

要是 13 年的信息还好，那会儿我并没有实名制。京东节操掉了一地，现在上面那么多实名信息用户地址购买记录，完整模拟用户画像简直不要太容易。
东哥，(ノ｀Д)ノ

[v2what]

一个财经网站做的独家报道。

[yuyuyu]

想知道从 QQ 登录的话有没有安全风险。。