日前，有媒体报道称一个12G的数据包在黑市上开始流通，其中包括用户名、密码、邮箱、QQ号、电话号码、身份证等多个维度，数据多达数千万条。而黑市买卖双方皆称，这些数据来自京东。
▲ 数据分为几个维度：姓名、密码、邮箱、QQ、身份证、电话等
据了解，最近在地下黑产渠道，这12G数据包再次被明码标价交易，价格从“10万到70万”不等。在此之前，这一数据包内的相关信息已被销售多次，至少有超过百个黑产者手里掌握着相同数据。但最近在黑市内，这批数据又开始流通。
尽管，数据库中的部分用户密码都进行过MD5加密（需要专业破解软件，才能得到原密码，用时较长），但已经拿到数据库的媒体，根据部分用户名和破解的密码尝试登录，发现其中大部分依然可顺利登录京东账户。登陆后，用户在京东上的订单、地址、交易信息都一览无遗。
据了解，部分账户内有余额，或者有代金券的，或许已经在黑客第一遍“洗库”时遭到转移。目前留下的，则基本为交易数据，包括用户名、密码、地址等等。
黑客拿到这些数据，还可进行撞库操作。业内人士称，所谓“撞库”，是一个黑产的专业术语。
什么意思？没看懂
敲黑板，划重点了！！
京东未否认数据外泄
11日凌晨，京东发布声明回应12月10日网络流传的京东数据外泄传闻，声明中没有否认该数据泄露传闻不实。
2
安全漏洞出现于2013年且已修复
声明中称，该数据源于2013年Struts 2的安全漏洞问题，京东在该安全问题发生后，就迅速完成了系统修复。
3
受影响并非京东一家
2013年Struts 2的安全漏洞问题发生后，当时国内几乎所有互联网公司及大量银行、政府机构都受到了影响，导致大量数据泄露。
4
极少用户未升级账号安全
京东在Struts 2的安全问题发生后，就迅速完成了系统修复，同时针对可能存在信息安全风险的用户进行了安全升级提示，当时受此影响的绝大部分用户都对自己的账号进行了安全升级。但确实仍有极少部分用户并未及时升级账号安全，依然存在一定风险。
那么，
是否意味着对自己的账号进行安全升级，
就能完全摒除风险呢？
数据泄露并非孤例
京东数据泄露问题已经不是第一次，2015年，京东就被曝出大量用户隐私信息泄露。京东在3·15前一日做出回应，称“不会发生泄露用户信息的情况”，并解释称可能是某些网站泄露了隐私信息，不发分子利用“撞库”的手段获取了用户信息。除此以外，支付宝和当当网也遭遇过数据泄露问题，双11期间也接到过关于苏宁数据外泄的投诉。
我们普通用户能怎么办？
如果你怀疑自己的数据被泄露，那么，你要跑赢骗子！
现在、立刻、马上、首先、第一个要做的事情是改密码！改密码！！改密码！！！修改的不仅仅是京东的账号密码，微信、微博、QQ，所有日常使用的网络服务密码统一修改一遍，尤其是那些使用了和你身份证号、姓名有相关的密码，请一定修改成不相关的密码。否则，黑客还是可能会利用你的个人信息进行暴力破解。
如果你确定自己不在这次泄露信息之中，那么恭喜你，但也请你定期更新密码，因为，你以为安全的未必就是安全的。
关于使用的密码，有几点建议：
1、长，长总归是好的，你输入有点费劲，别人破解也比较费劲；
复杂，123456789abcdefg虽然很长，但是不复杂！基础建议：大小写字母+数字=16位密码。升级版：大小写字母+数字+标点符号。
多，别所有账号都用一个密码，如果觉得记不住，教个简单的方式，相关性：密码1是47haoShiyanshi，密码2可以是69ibpTijzbotij。
2、养成良好的上网习惯之一，虽然很多人有“杀毒软件无用论”，但那是针对有非常良好网络使用习惯的人的，如果你辨别不出ta0bao.com和taobao.com的区别，还是尽量使用安全软件比较好。
3、养成良好的上网习惯之二，不要到哪都找WIFI，尤其是没有密码的共享WiFi。
4、在涉及到财产的电商、支付类系统中使用独特的用户名和登录密码，开启手机验证和支付密码，提高账户安全等级。
信息安全泄露防不胜防，
除了寄希望于安全保护工作之外，
个人提高安全意识也很必要！
- 闂備胶鍎甸弲婵囩仚闂佸憡顏搁崨顔肩彴闂佸憡娲﹂崳顕€宕崼銉︾厽闁靛繒濮寸紞浣虹磼椤垵澧撮柟顖氬缁瑩宕归鑲╃☉闂備礁鎲″玻鍧楀窗鎼粹埗鍝勨堪閸繃杈堥梺绋挎湰缁嬫帡藝瑜旈弻娑滅疀閺傚簱鏋欏┑鈽嗗亾閹凤拷
长沙社区通 做长沙地区最好的社区门户网站
·请注意语言文明，尊重网络道德，并承担一切因您的行为而直接或间接引起的法律责任。
·长沙社区通管理员有权保留或删除其管辖留言中的任意非法内容。