支付寶卷入“泄密門” 電商遭遇信任安全危機(jī)
有消息稱,當(dāng)當(dāng)網(wǎng)1200萬全字段用戶資料遭到泄露,相關(guān)數(shù)據(jù)已經(jīng)在黑市上流通。同日,支付寶也被曝出用戶信息大量泄漏,泄漏總量甚至達(dá)到1500-2500萬。此前,京東商城曾被指存在安全漏洞,有可能導(dǎo)致用戶資料完全泄漏。
自本月21日,CSDN網(wǎng)站600萬用戶個(gè)人信息遭泄露后,天涯、開心網(wǎng)、珍愛網(wǎng)等眾多網(wǎng)站被卷入“泄密門”。而隨著事件的不斷發(fā)酵,電商行業(yè)也被波及,并面臨著一場(chǎng)空前的安全危機(jī)。
京東當(dāng)當(dāng)支付寶先后卷入“泄密門”
27日,國(guó)內(nèi)安全問題反饋平臺(tái)烏云曝出京東商城存在“用戶權(quán)限控制不當(dāng)”的漏洞,“會(huì)導(dǎo)致任意用戶登錄系統(tǒng)后,都可以正常訪問到所有用戶的信息,包括:姓名、地址、電話、E-mail等。”京東商城隨后回應(yīng)稱,“我們并未發(fā)現(xiàn)任何相關(guān)漏洞存在,也沒發(fā)現(xiàn)數(shù)據(jù)泄露情況,我們的用戶數(shù)據(jù)都是加密處理的,因而十分安全,大家可以放心。”
然而,辟謠和安撫并沒能減輕公眾的恐慌情緒。28日,當(dāng)當(dāng)網(wǎng)和支付寶均被曝出用戶信息遭到泄露消息。有網(wǎng)友爆料稱,當(dāng)當(dāng)網(wǎng)1200萬全字段用戶資料已經(jīng)泄露,其中包含了用戶姓名、郵箱、地址、電話等詳細(xì)信息,而涉及數(shù)據(jù)甚至已在黑市上流通。而支付寶出不幸中招的用戶則達(dá)到了1500-2500萬,而這些數(shù)據(jù)正在被用于網(wǎng)絡(luò)營(yíng)銷。加上“泄露門”事件發(fā)生之初就已中招的走秀網(wǎng)和佳品網(wǎng),被這場(chǎng)“史上最大規(guī)模”的用戶信息泄露事件波及的電商行業(yè)網(wǎng)站已達(dá)到5家。
佳品網(wǎng)負(fù)責(zé)人此前表示,電子商務(wù)網(wǎng)站本身不可能主動(dòng)的泄露用戶的個(gè)人信息,但在信息就是財(cái)富的商業(yè)社會(huì)中,誰掌握了用戶的信息誰就掌握了商業(yè)上的主動(dòng)。同類商家的惡意競(jìng)爭(zhēng),覬覦競(jìng)爭(zhēng)對(duì)手的優(yōu)質(zhì)用戶數(shù)據(jù),繼而產(chǎn)生了不法產(chǎn)業(yè)的產(chǎn)生。在利益的驅(qū)動(dòng)下,黑客以及上、下游服務(wù)提供方,通過不正當(dāng)?shù)耐緩礁`取用戶個(gè)人信息,進(jìn)行不道德的出售牟取暴利擾亂市場(chǎng),希望相關(guān)法律部門予以追究和制裁。
國(guó)家標(biāo)準(zhǔn)尚未出臺(tái)漏洞監(jiān)管僅憑自覺
法律專家趙占領(lǐng)近日向媒體透露,關(guān)于個(gè)人信息保護(hù)的首個(gè)國(guó)家標(biāo)準(zhǔn)仍在制定階段。而現(xiàn)階段,網(wǎng)絡(luò)漏洞的監(jiān)控與管理仍需靠電商網(wǎng)站的自覺。但趙占領(lǐng)同時(shí)表示,《中華人民共和國(guó)侵權(quán)責(zé)任法》中明確保護(hù)公民的隱私權(quán),《刑法》也規(guī)定了泄露個(gè)人信息可能要承擔(dān)刑事責(zé)任,用戶可以通過民事、刑事途徑維權(quán),但關(guān)鍵是證據(jù)比較難收集。
《新京報(bào)》評(píng)論也認(rèn)為,要想解決用戶個(gè)人信息問題,最重要的還是完善相關(guān)法規(guī),明確各方保護(hù)互聯(lián)網(wǎng)個(gè)人信息的責(zé)任。用法律逼迫網(wǎng)站安全技術(shù)升級(jí),同時(shí)也應(yīng)讓那些不負(fù)責(zé)任的網(wǎng)站,依法受到懲罰。
工信部介入要求企業(yè)嚴(yán)防漏洞
隨著泄密事件愈演愈烈,工信也在昨天發(fā)布通告強(qiáng)烈譴責(zé)竊取和泄露用戶信息的行為。
工信部要求,發(fā)生用戶信息泄露的網(wǎng)站,要盡快通過網(wǎng)站公告、電子郵件、電話、短信等方式向用戶發(fā)出警示,提醒用戶修改在本網(wǎng)站或其它網(wǎng)站使用的相同用戶名和密碼。未發(fā)生用戶信息泄露的網(wǎng)站,必要時(shí)應(yīng)提醒用戶修改密碼。
工信部同時(shí)要求互聯(lián)網(wǎng)站要開展全面的安全自查,及時(shí)發(fā)現(xiàn)和修復(fù)安全漏洞。加強(qiáng)系統(tǒng)安全防護(hù),落實(shí)相關(guān)網(wǎng)絡(luò)安全防護(hù)標(biāo)準(zhǔn),提高系統(tǒng)防入侵、防竊取、防攻擊能力。要采用加密方式存儲(chǔ)用戶信息,保障用戶信息安全。一旦發(fā)生網(wǎng)絡(luò)安全事件,要在開展應(yīng)急處置的同時(shí),按照規(guī)定向互聯(lián)網(wǎng)行業(yè)主管部門及時(shí)報(bào)告。
有消息稱,當(dāng)當(dāng)網(wǎng)1200萬全字段用戶資料遭到泄露,相關(guān)數(shù)據(jù)已經(jīng)在黑市上流通。同日,支付寶也被曝出用戶信息大量泄漏,泄漏總量甚至達(dá)到1500-2500萬。此前,京東商城曾被指存在安全漏洞,有可能導(dǎo)致用戶資料完全泄漏。
自本月21日,CSDN網(wǎng)站600萬用戶個(gè)人信息遭泄露后,天涯、開心網(wǎng)、珍愛網(wǎng)等眾多網(wǎng)站被卷入“泄密門”。而隨著事件的不斷發(fā)酵,電商行業(yè)也被波及,并面臨著一場(chǎng)空前的安全危機(jī)。
京東當(dāng)當(dāng)支付寶先后卷入“泄密門”
27日,國(guó)內(nèi)安全問題反饋平臺(tái)烏云曝出京東商城存在“用戶權(quán)限控制不當(dāng)”的漏洞,“會(huì)導(dǎo)致任意用戶登錄系統(tǒng)后,都可以正常訪問到所有用戶的信息,包括:姓名、地址、電話、E-mail等。”京東商城隨后回應(yīng)稱,“我們并未發(fā)現(xiàn)任何相關(guān)漏洞存在,也沒發(fā)現(xiàn)數(shù)據(jù)泄露情況,我們的用戶數(shù)據(jù)都是加密處理的,因而十分安全,大家可以放心。”
然而,辟謠和安撫并沒能減輕公眾的恐慌情緒。28日,當(dāng)當(dāng)網(wǎng)和支付寶均被曝出用戶信息遭到泄露消息。有網(wǎng)友爆料稱,當(dāng)當(dāng)網(wǎng)1200萬全字段用戶資料已經(jīng)泄露,其中包含了用戶姓名、郵箱、地址、電話等詳細(xì)信息,而涉及數(shù)據(jù)甚至已在黑市上流通。而支付寶出不幸中招的用戶則達(dá)到了1500-2500萬,而這些數(shù)據(jù)正在被用于網(wǎng)絡(luò)營(yíng)銷。加上“泄露門”事件發(fā)生之初就已中招的走秀網(wǎng)和佳品網(wǎng),被這場(chǎng)“史上最大規(guī)模”的用戶信息泄露事件波及的電商行業(yè)網(wǎng)站已達(dá)到5家。
佳品網(wǎng)負(fù)責(zé)人此前表示,電子商務(wù)網(wǎng)站本身不可能主動(dòng)的泄露用戶的個(gè)人信息,但在信息就是財(cái)富的商業(yè)社會(huì)中,誰掌握了用戶的信息誰就掌握了商業(yè)上的主動(dòng)。同類商家的惡意競(jìng)爭(zhēng),覬覦競(jìng)爭(zhēng)對(duì)手的優(yōu)質(zhì)用戶數(shù)據(jù),繼而產(chǎn)生了不法產(chǎn)業(yè)的產(chǎn)生。在利益的驅(qū)動(dòng)下,黑客以及上、下游服務(wù)提供方,通過不正當(dāng)?shù)耐緩礁`取用戶個(gè)人信息,進(jìn)行不道德的出售牟取暴利擾亂市場(chǎng),希望相關(guān)法律部門予以追究和制裁。
國(guó)家標(biāo)準(zhǔn)尚未出臺(tái)漏洞監(jiān)管僅憑自覺
法律專家趙占領(lǐng)近日向媒體透露,關(guān)于個(gè)人信息保護(hù)的首個(gè)國(guó)家標(biāo)準(zhǔn)仍在制定階段。而現(xiàn)階段,網(wǎng)絡(luò)漏洞的監(jiān)控與管理仍需靠電商網(wǎng)站的自覺。但趙占領(lǐng)同時(shí)表示,《中華人民共和國(guó)侵權(quán)責(zé)任法》中明確保護(hù)公民的隱私權(quán),《刑法》也規(guī)定了泄露個(gè)人信息可能要承擔(dān)刑事責(zé)任,用戶可以通過民事、刑事途徑維權(quán),但關(guān)鍵是證據(jù)比較難收集。
《新京報(bào)》評(píng)論也認(rèn)為,要想解決用戶個(gè)人信息問題,最重要的還是完善相關(guān)法規(guī),明確各方保護(hù)互聯(lián)網(wǎng)個(gè)人信息的責(zé)任。用法律逼迫網(wǎng)站安全技術(shù)升級(jí),同時(shí)也應(yīng)讓那些不負(fù)責(zé)任的網(wǎng)站,依法受到懲罰。
工信部介入要求企業(yè)嚴(yán)防漏洞
隨著泄密事件愈演愈烈,工信也在昨天發(fā)布通告強(qiáng)烈譴責(zé)竊取和泄露用戶信息的行為。
工信部要求,發(fā)生用戶信息泄露的網(wǎng)站,要盡快通過網(wǎng)站公告、電子郵件、電話、短信等方式向用戶發(fā)出警示,提醒用戶修改在本網(wǎng)站或其它網(wǎng)站使用的相同用戶名和密碼。未發(fā)生用戶信息泄露的網(wǎng)站,必要時(shí)應(yīng)提醒用戶修改密碼。
工信部同時(shí)要求互聯(lián)網(wǎng)站要開展全面的安全自查,及時(shí)發(fā)現(xiàn)和修復(fù)安全漏洞。加強(qiáng)系統(tǒng)安全防護(hù),落實(shí)相關(guān)網(wǎng)絡(luò)安全防護(hù)標(biāo)準(zhǔn),提高系統(tǒng)防入侵、防竊取、防攻擊能力。要采用加密方式存儲(chǔ)用戶信息,保障用戶信息安全。一旦發(fā)生網(wǎng)絡(luò)安全事件,要在開展應(yīng)急處置的同時(shí),按照規(guī)定向互聯(lián)網(wǎng)行業(yè)主管部門及時(shí)報(bào)告。
- 國(guó)家市場(chǎng)監(jiān)督管理總局等27個(gè)部門發(fā)文部署開展2024年全國(guó)“質(zhì)量月”活動(dòng)(2024-08-21)
- 中國(guó)質(zhì)量檢驗(yàn)協(xié)會(huì)關(guān)于轉(zhuǎn)發(fā)《關(guān)于開展2024年全國(guó)“質(zhì)量月”活動(dòng)的通知》的函(2024-08-21)
- 市場(chǎng)監(jiān)管總局等27個(gè)部門發(fā)布《關(guān)于開展2024年全國(guó)“質(zhì)量月”活動(dòng)的通知》(2024-08-21)
- 質(zhì)量強(qiáng)國(guó):2024年全國(guó)“質(zhì)量月”活動(dòng)安排來了(附歷屆活動(dòng)主題)(2024-08-21)
- 凝聚質(zhì)量誠(chéng)信合力 助力質(zhì)量強(qiáng)國(guó)建設(shè)——中國(guó)質(zhì)量檢驗(yàn)協(xié)會(huì)組織開展2023年全國(guó)“質(zhì)量月…(2023-09-19)