用户帐号密码泄露事件持续发酵,此前曝光的基本是为社交网站或者游戏网站,而眼下开始趋向电子商务网站。一场互联网年末恐慌如多米诺骨牌般迅速传导。
昨日,部分美团网用户收到来自美团的短信提示,称“近日多个网站用户数据泄露,经核实,您的账户信息已泄露,请尽快修改美团网密码,以防账户被盗。”
美团网在接受《新快报》采访时表示,由于此次用户信息泄露事件波及了多个用户量较大的平台,如CSDN、网易邮箱等,有部分使用相关账户注册美团网的用户账户面临安全威胁。
而另外一家知名电子商务网站京东商城被曝存在漏洞,该漏洞将导致用户资料大量泄漏。据互联网漏洞报告平台WooYun(乌云)报告称,“京东商城在某些业务上存在用户权限控制不当的漏洞,导致用任意用户登录系统后,都可以正常访问到所有用户的信息,包括:姓名、地址、电话、Email等。”
同时,有用户反映,其在京东商城的账户被京东商城告知已经不存在,多次使用注册邮箱登录均显示无此用户。目前并不知道具体原因以及有多少用户存在上述情况。京东商城方面也未对此发表任何言论。
京东商城信息部副总裁李大学回应称,截至目前,公司没有对外证实任何漏洞的存在。公司本着对用户负责的态度,正在核查漏洞。自漏洞发布之后,公司正积极地与漏洞的发布者联系,期望建立一个安全的网购环境。
真有逮着一只羊薅毛的,不抓你抓谁。