京东数据泄露的背后原因究竟是什么？ 网友曝安全部门全部被开除

　　12月10日晚间，有媒体报道称，近日一个12G的数据包在黑市上开始流通，其中包括用户名、密码、邮箱、QQ号、电话号码、身份证等多个维度，数据多达数千万条。而这个数据包的来源，黑市买卖双方皆直指京东。

　　京东数据泄露并非首次，去年的京东数据泄露导致大量用户被骗，有的甚至被骗百万元。此次事件已发出，引起了用户的恐惧。

　　

　　消息一传出，次日凌晨，京东方面紧急发布了题为《关于媒体报道京东数据安全的声明》，声明确认了有数据泄露这一事实。

　　

　　从京东的这则《声明》我们可以看出：

　　第一，京东方面未否认数据泄露。

　　第二，京东把本次泄密事件转移归咎到了2013年Struts2的安全漏洞问题，并且着重强调应对当年Struts2所采取的措施和应对手段。

　　第三，京东说当年的泄密行为也并非只有京东一家，甚至搬出了“银行、政府机构”等为其自身的错误打掩护，试图利用“法不责众”的心态转移用户对于京东的注意，逃避自身难辞其咎的本质。

　　第四，让用户 “有问题找警察”。

　　第五，京东并未就本次数据泄露问题提出任何可行性技术手段和补救措施，而且并没有任何向用户致歉的态度，反倒以一个“局外人俯视”的角度“告诫”用户要自身注意隐私保护和安全防范。这并没有减少用户对此事的恐惧。

　　

　　看到今日京东的表现，不禁让人联想起去年京东的另一起“京东泄密事件”。

　　这对于京东声明里提到的数据泄密原因也产生了怀疑。

　　2015年3月中旬，多名京东用户信息被泄露，很多人在几分钟之内就被骗走数十万，用户损失总计达数百万元。而这一事件京东一开始的回应是：该部分用户使用相同注册信息（用户名和密码），在其他网站泄漏后，被不法分子利用“撞库”（即用户在不同网站使用的注册信息相同）的方法进行了诈骗。

　　而今年法制晚报的报道拆穿了京东的画皮，该事件最终查明，泄密原因并非是“撞库”，而是因为京东出现了“内鬼”。 京东三名负责物流的员工通过QQ群联系卖家，共出售了9313条客户信息，泄露的客户信息将近有3万条，三人总计非法获利4万元。

　　而因为有前车之鉴，此次泄密的原因更加扑朔迷离。更有网友网爆，安全部整个部门被开掉。看来原因绝非京东所说的那么简单。

　　

　　在此，我们希望京东能尽快查明此次泄密事件的原因并采取相应的补救措施，不要再次闹出“乌龙事件”，也不要在泄露原因上抖机灵、推卸责任。

　　要知道，本次泄密的数据包有12G大小的信息，更是涉及到千万用户的安全隐私。如果这些隐私信息进一步被不法人士扩散，将会有更多的犯罪分子向公众伸出贪婪的手，到时候，千万用户的京东账户将随时遭受威胁，不但购买信息可以随时被监控，所涉及到的京东金融账户内余额、绑定的银行卡、京东白条、理财产品等都得不到保障。

　　所以也在此提醒广大用户，尽快修改密码、转移资产、暂停白条等赊购或者借贷业务，以免被骗后悔莫及。