股票/基金&
警方破获诈骗团伙 京东等电商客户资料疑泄露
作者：景毅
　　半岛都市报11月23日讯(记者 景毅) 如果您近期接到自称“京东客服”的电话，您一定要提高警惕，因为这很可能是一场电信骗局。近日，、台湾警方联手破获特大电信诈骗团伙，21名嫌犯落网，初步查证电信诈骗案件200余起，涉案总值370余万元。案件也牵出京东等电商可能存在泄露消费者信息的嫌疑。其实，京东被爆出存在安全漏洞已经不止一次。　　日前，网友袁女士突然接到一个陌生号码来电，电话那头一名操着南方口音的男子自称是“京东商场客服”，对方准确说出袁女士在的户名及购买物品，并告知袁女士，她在签收货物时误把个人客户签成了批发客户，按照公司规定，批发客户每月将被扣除500元当做，但批发客户的售价要比零售客户优惠很多。　　该客服表示，如果袁女士不接受，他们可以帮忙办理订单取消业务。一头雾水的袁女士要求立即取消订单，对方表示该订单属预扣款业务，京东将把取消申请提交给银行，然后由银行方面联系客户做进一步退款操作。　　袁女士主动联系了京东商城官网客服人员，对方听完描述后表示，这是电信诈骗行为，提醒其千万不要上当。袁女士疑问的是自己的购物信息如何被对方准确掌握，对此客服人员表示平台绝不可能泄漏用户信息，但也无法解释骗子的资料是从何而来。　　袁女士类似的情况，近期在全国多地都在上演。11月21日 ，上海警方披露了这样一起特大电信诈骗案，沪台警方联手，沪、粤、台三地联合抓捕，21名嫌犯落网 ，初步查证涉及京沪江浙等地的电信诈骗案件 200余起，涉案总值人民币370余万元。　　警方侦查发现，诈骗团伙利用网络以3元/个的价格购买了上万个客户资料，涉及京东、淘宝和拍拍三大电商 。所有的资料均非常完整，如客户在京东商城购买的日期、商品名 、姓名 、电话、收货地址。　　诈骗团伙再利用改号软件把来电号码伪装成客服电话，在取得客户信任后，一步步诱骗客户前往银行ATM 机进行实为转账的取消扣款操作。　　上海警方立即赶到京东商城华东区总部 ，调查客户信息是内部人员泄漏还是黑客窃取，但得到的回复却是“不知道、不清楚也不能查”。　　其实早在两年前，京东商城就被爆出存在可能导致用户资料泄露的漏洞。当时乌云漏洞平台发布消息，该漏洞导致京东商城用户资料完全泄露 。对该漏洞进行的描述为：京东商城在某些业务上存在用户权限控制不当的漏洞，导致用任意用户登录系统后，都可以正常访问到所有用户的信息。京东随后进行了处理。　　今年年初 ，京东商城再次被爆出泄露资料的消息，此消息惊动了不少京东网的用户。京东方面对此表示，经调查，京东并未发生大规模用户注册信息泄露的情况。　　今年4月8日，外媒爆出，研究人员发现OpenSSL漏洞遍及全球互联网公司，并为其起了个形象的名字“心脏出血”，中国超过3万台主机受波及，账户资料存在被窃取的严重安全隐患。该事件被称为互联网安全的大地震，但在“地震”过去7个月后的11月中旬，乌云漏洞平台再次发现，京东某关键业务存在OpenSSL漏洞，可获取账号密码。该漏洞随即被修复。　　提醒　　密码设两套，快递用化名　　360网络安全专家指出，不少人用于资金支付的密码，同样用于其他网站的注册、登录，一旦某些网站遭到黑客“撞库”攻击(黑客利用技术手段入侵某些安全防范低的中小网站，获取大量的用户注册名和密码后，再把这些数据跟网银、支付宝、淘宝等有资金消费的网站进行匹配登录)，消费者的个人信息就容易被泄露。　　对此，360安全专家建议：首先，平时至少设定两套密码，把涉及钱财的账户名、密码和一般生活用的账户名、密码分开；其次，填写快递信息时，使用“化名”。还有网友建议，用户可以依据不同平台分别设定昵称，比如在淘宝取名某淘宝、京东取名某京东，这样如果再收到点名道姓的诈骗电话或信息，就可以知道到底是哪个平台泄漏了资料，并据此进行相应的加密处理。 记者 景毅
（责任编辑：HN666）
11/13 13:5511/06 16:52
新闻精品推荐
每日要闻推荐
社区精华推荐
精彩焦点图鉴
　　【免责声明】本文仅代表作者本人观点，与和讯网无关。和讯网站对文中陈述、观点判断保持中立，不对所包含内容的准确性、可靠性或完整性提供任何明示或暗示的保证。请读者仅作参考，并请自行承担全部责任。杨先生在京东商城网购下单不久，就接到来自杭州的“客服”电话，对方精确报出交易信息，不由他不信。按照“客服”的指令一步步操作，22万多元被骗。
用户账号和订单信息外泄，到底是电商技术和管理有漏洞，还是消费者自身原因？双方各执一词。电商追求高效的用户体验，消费者醉心于快捷付款，隐患就此埋下。不法分子通过各种手段，从安全链薄弱处挖掘“商机”，不少此类网购纠纷的责任归属成了笔糊涂账。
骗局屡现，网友成立“京东盗刷维权群”
杨先生是京东的老客户，今年1月21日上午，他在京东商城购买一个八九十块钱的护腰产品。当天下午，一个杭州的号码拨打他的电话，对方自称京东商家客服，说“由于系统维护升级，订单无效，需退款”，对方将他所购商品的名称、订单号、快递信息报得一清二楚。
“不由得我不信。”杨先生说，核对信息后，他按照对方的提示登录网银并支付2元转账。2分钟后，对方称支付未成功，需再次输入支付密码，这样又操作了两次，刚完成操作，对方突然挂断电话，此时他收到农行发来的账户变动短信提醒，显示账户刚刚进行了3笔交易，共划走227558元。杨先生马上到银行打印交易记录，发现骗子的开户行地址是杭州九堡支行，对方机构名称是网银在线(北京)科技有限公司。杨先生从自身查漏洞，这个账号密码仅在京东使用，电脑也没有病毒报告。
他开始怀疑京东平台泄露了他的信息。杨先生的遭遇并非孤例。去年底开始，遭遇同类骗局的网友自发组了个“京东盗刷维权群”。目前群里有117人，用的昵称如“安徽，京东11万”。杨先生最多，其他人几百到十来万元都有，总金额有200万元左右。从建群至今，受骗者基本都申诉无果。
今年1月底，“公安部刑侦局”官方微博也发布警示，称不少网友反映在京东购物后很快接到所谓客服来电，因某种原因要退款给购物者。因信息准确，很多购物者信以为真，按照假客服要求在指定网页输入个人信息，结果银行账户被盗。
京东辩称“无辜”，客户不信任
对“京东泄露用户信息导致用户被骗”的说法，3月14日晚接受记者采访的京东媒介总监康建予以了否认。他表示，最大的可能是有些社交等网站注册信息被不法分子获取后，使用“撞库”的方法在其他有交易属性的网站(如电商、互联网金融等)，尝试登录并获取用户购买商品的信息。
他同时表示，京东为用户提供密码保护、邮箱验证、手机验证、支付密码、数字证书等多级保护措施，但部分用户可能没有升级安全措施，或在其他网站有过相同注册信息。
对电商辩称的“无辜”，受损的消费者则不信任，一名自称受骗1.42万元的河北用户质疑，京东初期为快速发展允许别的合作账号登录，比如QQ,他们不说自己的安全系统有问题而说“撞库”，是在避重就轻推脱责任。另有用户提出，相比其他电商平台，京东的此类投诉数量要多。
电商客户资料，三至五元就买到
去年底警方破获的一起特大电信诈骗案中，21名嫌疑人落网，初步查证电信诈骗案件200余起，涉案总值370余万元。案件也牵出部分电商可能存在泄露消费者信息的嫌疑。警方侦查发现，诈骗团伙以每个3至5元的价格购买了上万个客户资料，涉及一些国内电商平台。
资料包括客户的姓名、电话以及在京东商城购买商品的日期、商品名、收货地址等。诈骗团伙再利用改号软件伪装成客服电话，取得客户信任后，诱骗客户进行实为转账的取消扣款操作。
“用户信息泄露有多种可能，如无确凿的证据，的确很难追究是谁的责任。”杭州国家电子商务产品质量监测处置中心主任连勇告诉记者，网购中信息泄露最可怕的是数据库被攻破，但只要按照相关的技术标准，舍得投入，发生几率极小。其次，平台企业应在数据管理环节上下功夫，防止“内鬼”作乱，或管理混乱带来的泄露。
值得注意的是，网购追求便捷与安全防护之间是一对天然的矛盾。专家介绍，实际操作中，不少电商单纯追求消费体验，简化操作流程，消费者账号、密码、银行信息等都被自动存储于后台，成为一个不容小视的安全缺陷。黑客在利益驱动下，容易从这些地方入手破解密码，偷盗出用户的资料信息甚至账户资金。专家建议，电商企业要重视安全问题，从技术标准和管理流程两个方面严加防范，筑牢信息安全这一电商生存“底线”。
(原标题：网上买80元产品被骗22万)
编辑：SN146青青子衿, 悠悠我心, 但为君故, 沉吟至今
电子商务和政府网站用户资料泄漏
　　用户信息泄漏这把熊熊大火，终于从社区类网站烧到了电子商务网站和政府网站，支付宝、京东、当当等电商网站、以及部分政府网站的用户信息均遭到一定程度的泄漏。　　据报道，支付宝用户大量泄漏，泄漏总量达W之多，泄漏时间不明，里面只有支付宝用户的账号，没有密码，这些邮件帐号可能会被垃圾邮件发送者所利用，用于网络营销。　　12月28日，京东用户账号遭泄露，由于京东商城在某些业务上存在用户权限控制不当的漏洞，导致用任意用户登录系统后，都可以正常访问到所有用户的信息，包括：姓名、地址、电话、Email等。而该漏洞目前已被京东商城官方承认，并表示将会马上处理。　　12月28日下午，继京东商城用户账号遭泄露后，电商圈再次出现大规模的泄露事件。有网友爆料称，当当网1200万全字段用户资料（包括姓名、邮箱、地址、电话等详细信息）已经泄露，目前这些数据已经在黑市上流通。该网友也对这些资料进行调查核实，确认这些资料确实是当当网的用户。泄漏用户资料截屏　　另据乌云网报道，广东省公安厅出入境政务服务网的网上申请数据也遭到泄露，该功能的权限控制错误，导致普通用户可以绕过登录环节，直接访问后台查看数据，在该网站提交过网上申请的用户均遭到泄密，在列表页泄密的信息有编号、真实姓名、护照号码/港澳通行证号码、申请日期、状态，点击记录进入详细页面，更可以看到该用户的出生年月、邮寄地址、邮编、电话、证件有效期、出境事由等信息。　　根据泄漏网页底部的数据显示，这次广东省公安厅出入境政务服务网泄露的总共用户数量高达444万条信息，泄密数量惊人。　　泄密的后果和危害　　相当于实名制网站的电子商务平台泄漏的数据是最恐怖的，邮件地址、真实姓名、地址、手机号码，这些隐私数据的泄漏无疑将冲击现有的信用体系，而最令人郁闷的是，用户没有应对措施，去电商网站购买商品，不可能留下假的名称、假地址、假手机号码，如果电商网站不重视用户隐私保护，普通网民一点办法也没有。　　如果用户使用假信息在电商网站购买商品，虽然保护了隐私，可一旦商品出现问题，维权就成为麻烦的事情，因此很少有用户在电商平台留下虚假信息。　　而政府类服务网站泄漏信息危害更大，导致很多不上网的用户资料信息也遭到泄漏，比商业网站出问题可怕百倍。　　现在看来，&泄密门&事件愈演愈烈，已经形成全民裸奔的现状，以后将再也不需要人肉搜索了，根据这些电商的泄漏数据库，直接就可以找到你的姓名、家庭住址和手机号码了，2012看来提前到来了。而我们的监管部门需要注意，面对愈演愈烈的&&事件，不仅仅要治标，还要。　　后续报道：　　今日当当发表声明指出，网络公布信息数据只有极小部分属实，且均系2011年6月前老数据，该部分数据是由于之前遭到黑客攻击被盗取。　　当当网还表示，&1200万用户信息&的说法并不属实。对于黑客攻击和小部分数据被窃取，当当网已经向当地公安机关报案。同一天，支付宝也曝出用户大量泄漏，被用于网络营销，泄露总量达万之多，对此，支付宝官方通过腾讯微博表示，只有账号没有密码，对用户资金安全没有任何威胁。　　据悉，针对近期发生用户信息泄露事件，工信部发布通告，强烈谴责窃取和泄露用户信息行为，同时要求各互联网站要及时发现和修复安全漏洞。　　工信部要求，发生用户信息泄露的网站，要妥善做好善后工作，尽快通过网站公告、电子邮件、电话、短信等方式向用户发出警示，提醒用户修改在本网站或其它网站使用的相同用户名和密码。未发生用户信息泄露的网站，要加强安全监测，必要时提醒用户修改密码。
　　除非注明，文章均为原创，转载请以链接形式标明本文地址
　　本文地址：
我越来越相信这是蓝翔技校在进行期末考试
.MinChiangChiong
如此，跨省不过半个小时。
重要的不是密码，而是身份证、姓名、家庭地址这些信息。
.保福寺老方丈
可以这样：用专用的一个电子邮箱，用专用的一个号码（3块钱月租），用假名，用货到付款。
从数据泄露的角度看，2012的确像是世界末日。
网上天天人肉张三李四，却不知道连王五都是肉人
网站不给发，只能在这转了，大家留心啊～
.BLOODspencer
有一个大点的网站买卖数据，其他网站全部遭殃。
.PurpleWoundplast
幸亏还没在京东买过东西，如果dangdang, amazon, taobao泄露了，就直接删除帐号！
.互联网怒汉小老潘
网络是把双刃剑。安全，安全，安全。
.FunkyLeoN
就这种傻逼一样的安全管理，还想搞网络实名制？政府连公民的安全都不负责，还想让公民对自己的言论负责？
不出我的所料,Alipay也被烧到了
广东省公安厅出入境政务服务网泄露的不止是真实姓名、护照号码、港澳通行证号码，每条记录点击进去，还可以看到该用户的出生年月、邮寄地址、邮编、电话、证件有效期、出境事由等信息。
……还改什么密码咯 在网上你就是一白条鸡 你再有安全意识也架不住这些shabby government department来
道高一尺,魔高一丈
.想给猫系响铃的耗子
你妈，又一个泄了！！
这叫尼玛情何以堪啊
.赏金猎人V
终于看到一个我没份的
.IT168网络安全频道
看到底能泄到什么时候？
干了，赶紧改密码啊
.LY_VANISH
实名吧实名吧 都裸奔吧
黑客们猖狂大举进攻，这是闹哪样啊？恐吓十明治吗？
我想改行做黑客，请问，在哪里拜师学艺啊？？
刚收到提醒说银行也沦陷了，不知真假。天下大乱
个人隐私立法，可以把美国在911以前的个人隐私保护法案全盘搬过来。
.ubuntu秀才
各网站的账户、密码繁多，改一次也巨大的工程
这是一个很恐怖的事情，整个会乱套的！
.红星两锅头
这是至今泄露最有研究和商业价值的数据！！！
.FunkyLeoN
维稳经费哪去了？就知道花大钱保护政府，却不为保护公民做一点投资！！
.无造作番薯
草，今天刚收到一封伪淘宝商城的邮件，居然还有实名
.GIS_7分努力
这在警示我们电子商务很危险吗？
.中国诺网IDC
事态已经一发不可收拾了么？连政府部门的防守都如此不堪一击，人人自危。
.风中的睫毛
这个是相当的靠谱。
.陈伟权_Vick
这下改密码都没用了
.范卫鑫-Wade
唉，明天不知道是谁。。
不是吧，是指支付宝泄漏信息还是泄漏什么呀！
现在谁泄露了都一样. 偶尔道道歉. 法律缺失(不知道我们是否可以以泄漏隐私, 告这些公司呢?)
.seaship的新家
那怕什么呢 不奇怪的 网络就是这样的 很正常 有好的心态就OK了
.肉厚防御高体沉攻击强的哈圆三叔
我操，这太恶心了吧。。。送货地址都有。。。。
悲催的2011年，看来2012年网络安全是个趋势。
不知道为什么，我总有种想为这次行动的黑客喝彩的冲动。大概，我在填写那些资料的时候就没想过那些人真的会尊重我的信息隐私吧。
这个搞大了吧！虽说那帮黑客盗密码是为了抗议实名制，但这样无底限的盗取并曝光别人真实信息就是犯罪啊！
现在的网络安全形式不妙呀。
我晕，支付宝都有了……
.科幻-萧星寒
网络安全啊……
很有可能是假的，可以用其他已泄漏的email汇总的，大部分人用的还是统一的email
最近一连串的事其实就是告诉我们，想搞实名制？先tmd想想你能hold住不。
.御姐LoLi咩
公安系统好像做得……不怎么安全……
.0o雨天阳光o0
不知道工信部对最近各种泄露事件有什么看法
.酒鴻资讯JC李润涛
出入境是实名制~~那么实名制的情况下资料泄漏，到底那个领导或者责任人要负责啊？不会又是零时工吧？
.阿兹卡班的球童
黑客最近很高调啊
年底数据安全大爆发
尼玛的！以后还怎么上网！
.QG_xiaoguang
到现在为止，中国的网络都是透明的了。我们都被实名了。
所以说了，连自己数据库都保护不了，你还让我们实那门子名哟。。。
难怪最近从不公开的邮箱也收到广告。
可以这样解释，支付宝帐号密码使用时需要安全控件，传输时加密，故某公司获取不到。
.daniaoren
刚想说怎么能明着就帖出来了呢……改得好。普通网民要不不买东西，要不真的没办法了……
说起来支付宝的账户最容易弄到，已经爆了这么多邮箱出来，编个程序枚举一遍就得了，反正又不要搞到密码
明显都是有组织的，但不知道目的何在？？？
在天朝本来就没有隐私
真不是一般的NB，好没完全感哟！
还有什么是安全的呢？？
.whowait老胡
還實名制個P咩
无话可说，过几天不会还有更猛烈的吧？当年陈老师的艳照也是隔一段时间流出一点，再一段时间又流出一点的
支付宝资料泄露就过分了啊
.神马想浮云
企鹅的呢，还有网银的密码统统都放出来吧。中国互联网从此进入无密码的“坦诚相待”时代了。
八成是360在炒作，他又快推出啥新业务了吧。
.51ten网球
这群东西啊, 不知道是什么垃圾东西,这么不顾百姓死活
这是真滴吗？？公安厅的数据也不安全？？？
每天早上统一改一次密码，我快要强迫症了，选密码的难度在持续加大。
不用说，责任会推给程序员的
.13号尼斯达
时间过去了，漏洞依然，这才是最可怕的。
恶心至极，shame for China Internet
日，不管是真是假，支付宝和网易的都已经爆出来了，就剩下腾讯了。照此看，别说米国放捣蛋了，就是找些黑客，中国就乱了……
.言舞的博客
国内网络安全的现状就是这样，做不出专业的事情。安全是看不见的工作，所以容易被不专业的领导忽视
政府的监管都用在了什么地方啊
这次 看马云怎么办？
谁干的？？真过分。。。CSDN泄露我没有说话，因为我没有这个账号，微博泄露我也没有说话因为我不是名人，qq泄露我还是没有说话因为我的qq没什么重要的东西，尼玛支付宝泄露，老子的钱啊。。
好久了，经常收到有我全名的垃圾邮件
他大爷的，我在当当有账号，还有N多的购物记录。我应该怎么办？还是全字段的泄露，改密码都hold不住了！
.好乐买校园
同学们，不管你的信息是否被泄露。请定期更新你的密码，注意保护好自己的个人信息。
互联网太危险了。忘记前面加个「中国」。
当当，不会吧，我也有帐号
在网购中，我们要告诉别人我是谁。单纯支付宝账号不是私密信息，在很多地方都可以被搜集到。只有账号没有密码，对用户资金安全没有任何威胁。支付宝采取金融级的信息安全标准去保护用户信息及资金安全，我们承诺没有任何人能从支付宝获得用户的密码等私密信息。过去没有，以后也没有，请大家放心。
.在无所谓中有所谓
幸好咱没钱出境，所以应该和这个网站没啥缘分。。。
电子政务效率高很多，但是解决这一系列附带问题不仅仅是技术手段就可以的。主导做电子政务的基本都是外行或者半桶水，又喜欢充内行，乙方mp一拍，就o了。政府部门引进专业人士做这项工作的管理才是正事。
政府的网站和政府的基建工程一样，表面光
可以用来查查官员的出国记录了
.我下面给你吃吧
这下子帅呆了，改行去做打电话推销的算了。
恩，这么说QQ也邪路了几亿的账号啊
.上海中铁快运
多想有个安全洁净的互联网络啊
.imzhangqian
这盘棋果然越下越大
究竟有哪些数据？不可能只有登录账号吧？那有啥用
擦，这个严重啊，被泄露了的个体毫无办法
现在还有那个网站是安全的
.CashLee李秉骏
哇，几年到底发生什么事情了。
.Mattz狗窝
内行人都知道这只是冰山一角，明天放点什么数据出来完全是看黑客心情。政府部门和国有性质的单位企业信息化建设搞了那么多年，拿着比市场价高数十倍的高额预算去招标，中标的都不是有技术实力，而是有公关实力的公司，而拍板的领导又是技术方面的外行，任由那些徒有外表的公司忽悠，落到这地步能怪谁？
如果身份证号码可以像手机号一样更换，那我就不怕啦
这些泄露是业内的买卖行为，还是网站真的被黑客所攻破？真TMD悲哀。
.彪悍的小吃马
下一波会是银行吗，赶紧把钱取了放家里吧。我卡上那总计两千块，也赶紧用了得了
赶紧趁现在把腐败分子的信息揪出来吧，太欢乐了
现在都不安全了，实名制了不更是要悲剧！
哥们，为什么我新装的Z-Blog不能上传图片呢。谢谢！
老大，告诉怎样进入看那些资料？ 我想开发一个户口维基
可恶啊，赶紧定期改秘密，取消快捷支付等功能，能有网银支付的尽量一网银支付。
已经麻木了~~同时，如果不涉及个人财产账号方面的问题，再官方未作好安全保障的时候，不建议立即去修改成重要密码！此外密码建议分级设置，初级、普通级、重要级密码。
.囧囧O有神
今天早上微薄上铺天盖地的都是这个，这些黑客也真是，就不能去扬我国威，整整国外的多好！
.JustinTseng
还好没注册当当，支持黑客行动，反对网络实名制。
.永恒飘雨_i7s
悲剧了啊啊啊啊啊啊啊啊-_-||卓越、京东、当当我都有啊啊啊啊啊啊啊啊
搞什么，我们还有隐私可言吗？
公安厅都泄密了，还有什么不能泄的
.fuzzytalker
这个得去瞅瞅，当当一个邮箱会有多个地址啊
哪有地方不泄密的
今天，你泄了吗？
是不是可以做一个人肉网？
.不和时间赛跑
真的？眼球一次次被刺激
.张凯3sNews
这年头还有啥不能泄露的呢？！
支付宝里别放钱啊
晕死了 到底谁获利了呢
快捷支付的风险支付宝是包赔的，如遇风险请拨打支付宝24小时服务热线8转2，会有专门的工作人员为您受理，如果属于快捷支付受损，情况属实，提供完整资料后会在72小时内完成赔付。
.小旭JACKY
你不要告诉我，支付宝也是用的明文密码哦。
.Ciscogeek
还好我只用亚马逊
怎么评论都在说要改密码，图片显示密码是加过密的，而且一般人当当账号上也不会有钱吧。关键问题是个人信息泄漏了啊，姓名，电话，地址啥的。。
悲催的程序员，元旦泡汤了。
.新鸳鸯蝴蝶浴
支付宝里不留钱 压力不是很大 一开始就想过万一被盗的可能 基本上随用随充
当当，京东，美团出事鸟。。。等待后续。
还有什么可以相信的。。
好吧。当初注册的时候我就想到了。还好我的密码是分级的，越重要的帐户越复杂
黑客发飙啦。实名制吧，搞什么飞机。
果然，这个是淘宝信息么？
这个太可怕了，在国内用软件和互联网，真是不安心。
.支付宝陈亮
别动不动就说泄露，知道账号有什么用呢？一不知道密码，账户安全没问题；二不知道账号是谁的，营销也是扯淡。每天有很多人在网上公布支付宝账号募捐，莫非也不安全？
我了个去也，谁再来叫嚣实名制？？？？
.可爱的乐乐虎
支付宝的、网易的、QQ的，没有密码也无所谓谁有啊，给一份
.Kafay的摩天轮
....在哪能查询到谁的被泄露了..（超级担心啊....
。。。。。赶紧把银行卡花光再说
成也互联网，败也互联网
支付宝帐号就是邮箱地址～这个算啥帐号泄漏？还好意思说 “没有密码”～
这把火烧的太大了。
.强壮的身体强壮的心
悲哀，中国网民的利益何在？中国的科技真的如此浮躁吗？经不起一点考验？
.二逼青年小明
不过我觉得密码被入侵者去掉了吧。
.温柔的怪叔叔
谁有当当的帐号请注意了！
月初时候，我的不怎么用的邮箱，收到了包含我姓名的邮件，想来想去，能把两者联系在一起的，就只有淘宝账号了，那时候就怀疑有泄漏了。。。而且是账号和姓名一起泄露这是肯定的，密码有没有就不得而知了
很多外企的客户都留英文的名字，这个办法不错，用公司地址，用英文名字。
.一刀倾城V
这个用户群的含金量很高啊，都是有购买力的人群，而且还有手机号！真实的用户。做电商的其他网站估计乐开花了！
.lordfriend
以后电商网站我也不用真名了...
别说这事了，要是取消网上登记，都挤办证大厅，那大家都麻烦了。
公安都不安全了！？ 其他的还可以改，那里的个人信息还无法修改........
月光，乌云平台以前有耳闻无？感觉其自密码泄露事件以来出镜率挺高的哦。让人不免联想……
.努力上下求索
赞同这一句：不用说，责任会推给程序员的
恐怖袭击升级了！
.毕小存Elaine
这全网上下一泄千里，改密码还管鬼用啊。
.龙佩尔施迪尔钦
哈哈，政府网站也泄露了啊，那就好，不改了，债多不愁，虱多不痒～
.我也来试试
这次长时间危机的大爆发还有一个重要原因，就是国人文化底子中的做事不严谨，不认真，对别人不负责的工作态度，也是由于社会的浮躁。试想这些大网站真的是不知道基本信息安全吗？CSDN程序员网站真的是不知道密码加密存储吗？当然不是，态度问题是关键。
支付宝也被打开了！神啊！黑客 别卖支付宝的账号啊！同志们改密码了！
.CongScript
这个要是密码漏了就大了。还好没有
去当当修改密码，告诉我，必须绑定手机号才能改密码，够恶心的。算了，当当这个帐号丢了就丢了，不用了。
昨天有个人打电话向我推销化妆品，我问她从哪里拿到我的信息的，他们说是和淘宝和凡客合作的，估计可能他们用的就是这些泄漏的信息。这些电子商务网站不做好数据保密工作真是太可怕了。
再说一次：用公司地址（人多），用假名（快递不看这个），留非实名认证的手机号（淘宝上很多0月租或者6元月租的手机号），不用自己私密的email注册（随便163什么的注册个email就可以）。防止隐私，从自己做起。
这些泄漏的不是密码，是个人真实资料。
.不敢不和谐
照说，这种信息的泄露，电商是有责任的，应该能起诉的吧
当当帐号里有我姓名手机号常用地址，而当当密码和我邮箱密码就差两位…邮箱里还有一堆其他站点的注册邮件…
国际形势复杂得很嘞，阶级敌人和国内外反动势力蠢蠢欲动，安全问题要好好抓一抓...
针对实名制的自卫反击战有星火燎原之势。
.yanqingquan
这下惨了，微博上的广东人信息全线被泄露了，谁没去过香港？
.老白变形记
其实没啥大不了的，没有诚信的社会，什么都是多余和无用的。
我总嚼着越是政府机关，对于黑客啊、漏洞的防护和维护越弱，反正受损失也不是自家的……神马用户体验、神马保密措施、见鬼去吧
好吧，到处都是秘密泄露的消息
.Jason-Photography
没那么可怕，有资料又能怎样？不必弄得这么草木皆兵，走在大街上还有可能被人砍呢，知道信息又能怎样？
.lleeqiong
密码改的自己都快记不住了~~~肿么办啊~以后要少注册个人信息啊
这样的话，可以肯定，这种大面积的密码泄漏不可能是个人黑客在短时间内可能的行为，问题很有可能是出在监管机构，强烈要求相关监管部门说话，哪怕你与此事“不相关”！
.行_知_在路上
算是体验到了“星星之火，可以燎原”。这把火是止不住了……居然已经从普通论坛/网站，蔓延至电子商务、银行业、部分政府网站。很无语！！！！！！今后个人将没什么安全可言！
.上海呼叫中心
不知道密码泄漏要到什么时候才是个头。。。。。
.何何_人人影视
网警们多把精力放在真正危害互联网的人身上吧，别老是靠河蟹网站、论坛的不河蟹关键词查抄人家服务器。这是小问题还常常误杀。殊不知老百姓的财产安全才是根本利益啊。像这次的泄露事件，别只是来个什么谴责就草草了事了，证明你们长久以来的存在价值的时候正是现在啊！是金子该发光了啊~
京东、当当？OMG，赶紧改密码。
.其实是质数
那应该怀疑是被动泄露还是主动泄露了。其实，在天朝局域网上的众生都是一丝不挂呀。
这家可以搞个集体诉讼。
我的承受极限快到了
内部人员干的吧
什么时候连淘宝的也被搞定了...
.云霄-城主
很好！就等中共出来说话了！下面有一点反对的声音都不行！乌坎事件、诺贝尔和平奖，封杀全国消息！你很牛！就这点，你们很不真诚！
中国互联网 不安全啊
连公安厅也不能幸免...不知道工信部那边安不安全??
.不吃香菜的呢
我以后直接去做电话营销工作得了，老百姓容易嘛我！
.MobiStone_孙一飞
人民越来越鱼肉化了
黑客同学们应该发挥黑侠客精神，闲着的时候去把政府的内部网站都黑了吧，看看他们的存款，看看他们的子女就业留学情况。。。
.永远滴趴趴
这个就玩大发了。泄密年年有，今年特别多。
数据安全性啊，这个可是个大问题。
网络安全应该引起大的门户网站的足够重视才行！
.lifecorner
扯淡啊，第1天出来这是就应该出来游行啊，香港每个星期天都有人游行。
唉，昨晚看了微博，黑客真是越来越猖狂了。
我了个去的，这是怎么了？密码是明文吗？
怪不得我在这一个月都是接到上海打来的电话、说什么n9什么来的，有二十个名额、………最后我说不虽要他挂电话老快了。他之前问我地址、我还没说他就说了。还好没中彩！
.其实是质数
好大的一盘棋呀。
.董希文Ghost
有多少人的支付宝里是有余额的，还有多少是跟银行卡绑定的
这个带真实姓名和送货地址的，泄露的话影响大了去了！！
中国互联网上还有安全的地吗？？
这架势，我几乎相信是国家机关干的了，这帮人就不能用个加密数据库吗
据说有一部分数据是被用于网络营销，分析客户购物习惯，有针对的向其发送广告信息，如果国家立法禁止群发垃圾广告，会不会有效？
呵呵，幸好我网购时从不留真名和具体地址！
.jack不作弊
这个黑客技术是不是很牛
.CB_房博士
其实用户私密信息的泄漏并不是互联网才有的现象，现实生活中也有各种途径的信息泄漏，例如各大商场大机构等等，相比之下，互联网其实可以对这些信息提供更有力更健全的保护措施，希望各大互联网从业者能够重视这一点。
我每年的签注都是在广东省公安厅办理的，NND。。。
.万千思绪心头绕
给我打电话的说是跟淘宝合作的，所以知道我们信息。现在到底是被泄露了？还是被淘宝出卖了？我想知道呀
.MobiStone_孙一飞
跟CSDN相比，政府网站的技术就是小儿科，安全性自然不言而喻
没人觉得奇怪么，网络实名制的消息一起，有人举出韩国实名制后泄露大量账户信息，接着国内一大串的网站排队等着泄露，要说没人在后面搞鬼谁信
.沉默的小石头
广东省公安厅有回应不？
.Ralph_adu
最近黑客很猖狂
这年头，政府网站也靠不住了……
事件背后，真正的原因、目的和利益链，是什么？
已经收到了那些网络营销的JB……
出入境处都泄露？还有哪些部门呢？在中国，信息保护何谈？有待努力
.Wordpress主题共享者
黑客向来都很强大，只是这次有点高调了。
.努力上下求索
这样下去，不上网的人的信息也要开始泄露了，国人如何是好？不去办任何证件了？回到原始社会吗？
凶猛的来了。接下来是？会有银行的吗？
～～ 泄漏无处不在
.依然范特西
当当股票要暴跌了
.洋仔Umisama
电商的这种对于用户资料的安全重视程度如此低下的行为和蒙牛之流有何区别呢？
。。。这样下去，迟早会轮到银行泄密
连公安局的系统都靠不住了！
爆个国家电网、南方电网用户数据库就好了。
这样看起来支付安全也存在相当大的问题，会影响到电子商务的发展吧
严重求辟谣，求辟谣啊！
.老王2012A
下一步也许就是股市的用户资料泄漏了
.不敢不和谐
感觉更像是订单流水的泄露，有金额，地址也只有一组
.永恒飘雨_i7s
你可别吓我啊啊啊啊啊啊啊啊！
不会吧。。。当当也被黑了 = =
到处都在泄露............................................这个年底不安稳啊..
这个也算泄露，汗！用户名这个事，写个程序可以直接去网页抓的，例如想获得京东的用户名列表，把京东的评价爬一边就抓出一大堆。
几乎怀疑是国家机构干的了，这群网站的鸟人就不知道用个加密数据库或者分离存放吗
昨天李国庆还在笑话京东吧。。。
.寂寞可怜的mm
不严谨，这个只是提交的，还没有得到确认。虽然可以肯定是被泄漏了。
下一个不会是淘宝吧？真可怕
实名制，可能对于现在的互联网产业是个不小的打击
.章先生的围脖
大爷的，还上市公司，手机号地址都出来了。好在一年前网上支付就不用了，连信用卡银行卡都没有。唯一上的当当网只用货到付款。
当当也沦陷了，我想问国内的黑客想干什么了，前几天的csdn也就差不多了。。严打必须开始了，受不了了
不是吧，烧到电商来啦
是黑客集体发起的反网络实名示威活动？如果是的话希望有效果
果真一泻千里！
内控机制失效，归罪于临时工就是了。反正没有隐私保护立法，更没有对衙内失职的体制改革冲动。
说明那些做安全的人实在太差了
.梅子_六子
这个社会哪有什么安全感啊
.晶晶爱旅行CSDN
银行银行。。。。银行数据！！！！快求证啊，我的交通银行卡啊
感觉不是一般的黑客所为 ，应该是整个计算机安全体系问题，而且我们用的很多属于国外产品包括硬件和操作系统，完全不知道人家有什么后门。
还有什么是安全的吗？这破政府网站，最应该保密的网站原来是最松懈的
都是当当和京东这些二逼网站害的。。。
难道网站就没有责任吗
.天缘skylove
这年终大片真精彩。。。
所以坚决不在支付宝里面留余款，直接网银支付，不过卖家怎么办？
.院子里的青芒果
就等淘宝的消息了
.邓明明p2p
连电话都爆出来了。。
.Jason-Photography
无论发生什么，电商仍将继续。
.保福寺老方丈
求当当网、支付宝数据，希望自己没有中招。
.糖里咯儿糖
公安厅的用户资料都被泄露。。。我去。。。都玩完了。。。
.ls榮_louis
为啥最近那么多泄密的？
.Begins_航
我的希望别泄露……阿门！！
从当前黑客爆出来资料的行为看，似乎再向实名制示威啊。
此时此况，关键是要看应如何追责，从制度层面避免类似问题再次出现。否则，P民的隐私永远都是个P。
最近还是不要出境了
接二连三地泄露用户的资料，谁又该对此负责？你被透明了。
.超级辣椒王子
你我都是透明人！还实名呢！！
.Android月
今天上日语课蒋先生问我，如何加强邮箱安全，原来她的邮箱密码被泄漏，感觉和近期的密码频频被爆有一定联系，而且可以肯定，接而连三的密码很有可能是早已爆库，只是在这段时间顺着趋势相继放出。各位加强密码安全。
那个谁，我看到用户的信息是怎么得到保护的了
.用户信息泄露后的不作为和不作责
这种事咱们又能怎么办呢
.xiaoxiaonannan
你的密码安全吗？中国互联网迎来了历史上最大的灾难性的安全事件12月21日，CSDN 640W用户帐户，密码，邮箱遭到黑客泄露。接下来的几天，天涯等各大网站相继沦陷，到目前为止，1亿用户已遭泄露。泄密的原因明码真的是罪魁祸首吗？CSDN和天涯社区在对外说明中，除将矛头指向攻击网站的黑客外，都同时提及了“明文密码”。CSDN和天涯社区在声明中称，因网站早期使用过明文密码，所以导致用户信息被盗。轻视安全保护是更深层次的原因。有专家认为，明码虽然是此次密码泄露的原因，但不是根本原因。更深层的原因，还是大部分网站，只重视吸纳用户，却忽略了对用户的安全保护。冬至日，变成了“改密码日”有网友开玩笑说：这个冬至日，是网民的“改密码日”。很多用户都在不同的网站，用同一用户名或注册邮箱注册，甚至连密码都是统一的。密码泄露事件发生后，网民们都开始修改自己的密码。大多数人都在抱怨：那么都网站，怎么改啊？先查询你的密码是否泄露首先登陆密码泄露查询网站：云云网云云点卡姆/mima查询自己的密码是否泄露。如果泄露，要立刻修改。提升个人信息安全的意识密码泄露，从用户自身的角度讲，个人安全意识低也是一个主要的原因。例如：多个网站，都用一样的用户名和注册邮箱，甚至连密码都是一样的，一旦泄露一个，就会全部沦陷；还有很多用户，只是随便设置了一个密码，其它的更高等级的密码保护措施都没有使用。建议用户：1）设置更高等级的密码（如，延迟密码位数，增加大小写，特殊字符等）2）使用动态口令等高级密保措施。
.13号尼斯达
一次比一次恶心
.柳絮的321
资料泄露了，离密码就不远了，先改着吧
前几天当当送我的20块钱，得赶紧花了。
.宅女宅到天荒地老
幸亏没注册当当。。
淘宝卖家的数据库也不小啊
.陈翔Justin
疯了，没隐私了，谁来管管？
显然黑客们掌握了大批信息，正在分批放出，看微博什么时候沦陷。
.laoladen三世
我擦，该不会又是明文存放吧...
.mutoo_Qiao
让更多的牛人将那些裸官的家里情况搞出来吧。哈哈。
哇....我要下载. 做一个实名验证系统去. 哈哈
.雪峰人家ChildeYi
确实应该做好用户隐私保护！
这比商业网站出问题可怕百倍啊。要是所有网站都实名制，我真要戒网了。
.互联网有些事biog
这是那个站点 当当吗
这个也能泄露啊！！！！摸老虎屁股了
.EricXiong
看看有人为此负责不，不过我看，按zf惯例，使不用负责滴，d没有负责的传统。
肉人着，必被肉之。
以后乱发和谐言论可能半夜有人敲门说要抄水表。
.Jason-Photography
如果我在淘宝开网店，每年与10万个顾客成交，那我就有10万个的真实资料（电话、地址、姓名、邮箱等），又能怎样呢？
.felixalgernon
我靠！我靠！原来以为改密码就行了，现在用户名都得改！！！
.枣庄联通刘鹏
太可怕了，这世界肿木了？
太求明显了，智商80以上的人应该都看得出来是什么意思……淡定坐等国家出台新规……
这。。。京东和当当也扎进去了。。。
不知道淘宝支付宝怎么样了……
我的信息也在其中！
天哪，怎么那么多的网站都出事了啊！悲催啊
.Head_first_Jun
到处都是密密麻麻的各种码
公安厅都泄了 还有啥不能泄的？
每天一泄啊，还让不让人活了，哦，我懂了，国家在下一盘很大的棋。
作为用户，我能起诉这些王八蛋吗？
我已经没有感觉了
这年头当黑客有钱途啊~~
.月光下的嘉陵江
还好是在卓越亚马逊买书
看到支付宝哥笑了，邮箱泄露？写这篇文章的人别有用心吧
这么说，大家都杯具了啊
你说这么一出波澜壮阔的年终大戏是谁操盘的？
这个蛮严重的，就算改了密码，人家手里也有地址信息。。可怕
.kethryn林翔
网络安全性确实阻碍了信息化前进的步伐
.大怪物小零
什么时候到淘宝。。。好吧，其实幕后黑手是实名制的推动者吧，这叫事实性实名。。。。
.DevilsHouse
所以说，实名都是p民的实名，完全丫灵道什么事儿！只是为了灵道可以更好的实现权利控制的欲望
这以后谁还敢上网了哦！
.NigelZheng
网络危机四伏，需谨慎。
裸奔时代提前来临了。
看来某些人对试运行的实名制很不满啊
看来真的是在挑战实名制了
这些泄露出来的数据 估计都是已经利用过了的
卧槽！终于轮到电商了！！！
京东和当当被泄露，而且还是包括密码、邮箱、姓名、住址的全字段信息。改密码，密码分级都是不够的，还得用马甲邮箱，可是地址怎么办呢？最好少去网上购物了，也别货比三家了，每类电商认准一个其它账号都注销吧。还是亚马逊靠谱。
所有的防御 对黑客来说都是浮云…… 安全从英特网出现的那天起就是理论上的，这个大家都懂的……
如果是真的话，就真的有点恐怖了。
似乎一夜之间，用户在各种网站的信息都被泄漏了。出入境证件信息泄漏是最让人吃惊的！如此重大的网络犯罪，为何没有部门站出来？这比关键字重要多了
这次的工程很是浩大
.阿基米德的一些事
这样的电子商务安全跟蒙牛事件又有什么区别呢？恐怕哪一天淘宝支付宝也会这样
如果爆料属实，说明国内的软件开发相关企业应该集体接受安全常识培训，别忙着搞啥云计算、扯啥平台。
这到底是怎么一回事呢？连续不断的··
只有账号没有密码？太让人失望了。支付宝！
危险的网络世界。。。
.环保员Mepris爷爷
那么多同时泄露也好，哪个人有心思查看那么多人，看完了眼睛都晃瞎了
看看，看看！还搞实名制吗？先解决安全安全问题再说吧
.太古轩辕剑
越玩越大了……
.瀧臥鱩_粵廣粵興
范围越来越广了，连这个都出来
.班马11班马11
公安部，被泄密？哈哈～自己都”安”不了，还去”安”公？
越玩越大，政府部门网站的也开始爆出来了？
泄密都成风了，有天要是没有网站别泄密还真不习惯。
快点实名吧，死的更快
.运行时错误
我认为传播这些泄漏数据的网站和个人应该被处罚。
.安静的面包屑
要是被拖库的话，你懂的
.计划正在实施
近来莫名其妙的信息、电话比平时多，唔知？ 辟谣有木有？
這段時間也想學一學如何建站，可有免費的適合新手的免費主機。我想學一學wordpress.可有大俠能夠幫忙，不勝感激。
刚开始他们不重视，现在。。。嘿嘿
.Philonis高
这回不用改密码了。。反正电话地址都有了。。
我不该庆幸的，我错了，，，我也进入这1200万大军了
.风中的睫毛
这次事件让我们看到了我们的利益到底是不是得到了保护，还是被践踏得无以复加。
谁说中国不开源...他们就开源点代码..我们一夜间几千万密码都开源了
不过话说回来，银行证劵车行车管所，卖我们的资料卖的少吗？
.Flytwins_Sky
对消费者来讲，真是躺着也中枪，md
对我来说，这个事件是个好事。因为这是第一次意识到安全原来这么重要，而且这么容易受到威胁。
电商一泄，改啥都不好使啊...不知道能不能查,我的泄没泄啊...
有预谋的啊，变相的实名制了。
.木子的田心
查高官的出入境记录才有意思
真希望所有网站都有注销账户的选项——当当天涯都几年没去了，也没打算再去，结果都中招了…
能住在香港, 實在是太幸福了... (雖然, 我們也在逐步收緊中)
天朝嘅根本唔保护个人隐私信息........
.AndrewXAndrew
“实名制”已然普及了，我们的祖国亚克西～
.水煮牛肉片
网店卖买家信息的，按行业归类。地下产业链早就形成了，只是如今爆出来，不再值钱了
.台州联通邵建培
呵呵，今年是怎么了，是不是这些网站的数据库放一个地方，一个在保管，到目前为止也没见谁出来说明一下。黑客今年特别嚣张吗。
.纪中人Zack在青岛
大阴谋时代。置用户于不顾。我们权当炮灰。
喵的，难怪这几天有人打我电话推销保险，那种每个月几百块的保险。
靠。这不是改密码可以修补的事情了。收货地址、联系电话等等资料。。。
.呼呼is果果
太恐怖......用户自主保护密码的意识应该要加强了.....不能再盲目的相信这些我们提供个人信息的网站
.蔡宗霖的微博
對於電商而言，客戶資料可以賣錢。他們才不管什麼隱私呢。
靠，这是什么情况，这么多网站都沦陷
公安厅出入境的漏洞都敢爆…
当当，京东，支付宝，广东省出入出境政务网。。。这些实名网站也泄露个人信息。不管真假，赶紧修改密码和加强安全验证。已经泄露的个人信息就。。。。
.当家的幸福
我了个天啊！我咋这么倒霉
这次玩儿大发了，密码风暴所涉及到的范围看来远远超出我们的想象呀！
广东给力啊！一泻千里啊！未来的政务部门，政府部门泄露的信息是相当致命的，普通老百姓一般是无限信任的提交自己的各种信息。
这个社会没有哪里是安全的，吃的，用的，哎，活着越来越需要勇气。
还让不让人安心过个年啊～
怎么了这是？有什么大背景么？
越来越严重啦！
现在泄的我已经很淡定了，不知道银行信息什么时候会泄漏出来？
靠，安全做得真差
很多时候都是出了大件事了才会得到相关部门重视一下！
如此严重的违法案件，每天忙活个不停的网监、公安们却丝毫没有表示和反映，指望黑客们自己发善心？这时候国家的法律哪去了？
当当，京东，支付宝，广东省出入境政务网。。。这些实名网站也泄露个人信息。不管真假，赶紧修改密码和加强安全验证。已经泄露的个人信息就。。。
可恨的是我们无能为力、任人宰割
.replanting
为什么最近泄密的这么多? 保护用户信息，从技术上看不难啊~
.雨水雾气蓝天白云
我不喜欢!本来隐身于网络比较有安全感,如此这般就都没了!
裸奔时代的到来
哭都没力气了。。。自己那么注意信息安全都没用……
.樊静-航运界
我现在手机上，邮箱里啥东西都能收了。。。各种广告
真是太恐怖了~隐私安全荡然无存
.天缘skylove
这出大片。。。精彩啊。。。
我觉得是郭嘉又在下一盘很大的棋，估计有关网络隐私保护的法律很快就要出台了，而且还会比较强硬
.liuqilang
意料之中，银行一定要hold住啊。
.JustinTseng
支持黑客行动，反对网路实名制。
这是要庆祝2012吧，每天一剂强心针。
一波未平一波又起啊。。。
只是邮箱而已，算不上泄露。我支付宝账号给你，你要不要？
电商 黑客 咋结合呢是，这样 那么多网民 的信息不都公诸于众了么
啥时候银行帐户数据泄露呢，期待！
提问:用第三方证书绑定了的支付宝安全吗?
这事闹大了啊……
搞毛线啊这帮人
这个真的除了等着被偷，完全没有任何办法了...
.ren86chicheng
这个世界毫无隐私可言
手机号，邮箱，身份证，知道其中一个就ok了
快要2012了，黑客们坐不住了…攒钱买票呢…
.毕小存Elaine
没有止泻药么？
。。。支付宝如果账号集体被盗，就跟天涯的问题不是一个档次了
已经没差了……反正我们在水费电费电话费银行各个地方都有资料，大家都在泄露已经没差了。
疯狂的密码，如果把QQ密码都泄漏了会怎样
.潜水专用马甲
还有个人信息安全可言么？
.桥下一粒砂
我擦！广东省公安厅的数据也爆出来了，偷偷的内部传就好啦，还公布？中国互联网肿么啦！
天朝不是很安全的呢，都“墙”起来了呢。笑死人了
赞助商广告
本站采用创作共用版权协议, 要求署名、非商业用途和相同方式共享. 转载本站内容必须也遵循“署名-非商业用途-相同方式共享”的创作共用协议.