CVE漏洞中文网

0DayBank一个专门收集整理全球互联网漏洞的公开发布网站
  1. 首页
  2. 百科
  3. 正文

50亿公民信息泄露

2017年5月23日 745点热度 0人点赞 0条评论
  • 首页
  • 分类阅读
  • 文库
  • 专栏
  • 公开课
  • 商城
  • 漏洞盒子
注册 | 登录
投稿

京东官方声明回应50亿条公民信息泄漏传言

lr3800_2017-03-12+10共231395人围观 ,发现 27 个不明物体资讯

jd.jpg

3 月 7 日公安部网站宣布破获一起特大窃取出售公民个人信息案,犯罪分子入侵多家国内互联网公司服务器,窃取公民个人信息 50 多亿条。随后网上便出现了“京东内鬼泄露 50 亿条公民信息”的传闻。

3 月 10 日,微信公众号“京东黑板报”发布了一则消息:《京东与腾讯联手打击信息安全犯罪 配合公安部破获一起特大案件》 ,内容大概是说京东一内部员工监守自盗,长期将个人信息贩卖给犯罪团队,京东发现后向公安机关提供线索协助破案,这其中还有腾讯的一份功劳。

20170310172050684.jpg

声明中称,该嫌疑人名为郑某鹏,于2016年入职京东,目前还处于试用期。在腾讯与京东联合打击信息安全地下黑色产业链的日常行动中,发现2016年6月底入职京东、尚处于试用期的网络工程师郑某鹏系黑产团伙的重要成员,并立即向公安机关提供了线索。经了解,郑某鹏在加入京东之前曾在国内多家知名互联网公司工作,其长期与盗卖个人信息的犯罪团队合作,将从所供职公司盗取的个人信息数据进行交换,并通过各种方式在互联网上贩卖。在掌握大量证据的基础上,按照公安部统一部署,安徽、北京、辽宁、河南等14个省、直辖市公安机关同步开展集中收网行动,韩某,翁某,郑某鹏等主要犯罪嫌疑人悉数落网。

警方表示,郑某鹏在工作一段时间获取信任后,利用工作之便窃取网站的核心数据。在信息窃取成功后,则离开该公司,继续到下一知名网站继续应聘、窃取信息。

20170310172119759.jpg

据悉,郑某鹏所在的这一该犯罪团伙,还曾通过相似手段入侵多家互联网公司的服务器,从中窃取并倒卖公民个人信息,更利用从窃取到的各类注册信息,二次复制银行卡,实施盗刷银行卡等违法犯罪活动……

*本文投稿:lr3800_,消息参考:爱范儿

lr3800_

lr3800_3 篇文章等级: 3级
|
|
  • 上一篇:针对一伙WordPress犯罪团伙的深度技术分析
  • 下一篇:你值得拥有的8大国际安全认证

这些评论亮了

  • softbug(7级)011101000110100001100001011011...回复
    这是要学习米特尼克,人肉后门攻击? 安全平台做的再好都是幻觉,从内部搞起马上熄火。 各大安全平台应该借鉴啊
    )26(亮了
  • zan回复
    请问可以向京东申请删掉数据库中自己已经认证过的身份证么?那安全水平迟早泄漏出去!
    )16(亮了
  • jailer回复
    看见没,不要求涨薪直接离职的员工才最可怕!
    )9(亮了
  • yege0201(3级)回复
    “郑某鹏在加入京东之前曾在国内多家知名互联网公司工作,其长期与盗卖个人信息的犯罪团队合作,将从所供职公司盗取的个人信息数据进行交换,并通过各种方式在互联网上贩卖。”小编是有多恨京东,标题起得那么惹眼,但其实50亿条里面其他公司的都避而不谈了?要是报道出了偏差,将来出了事,是要负责任的,明白吗?
    )9(亮了
  • =。=回复
    说了这么多,裤子呢
    )8(亮了
发表评论

已有 27 条评论

  • =。= 2017-03-12回复1楼

    说了这么多,裤子呢

    亮了(8)
  • 争四狂魔 (1级) 2017-03-12回复2楼

    说这么多 我只想说裤子在哪里

    亮了(6)
  • jailer 2017-03-12回复3楼

    看见没,不要求涨薪直接离职的员工才最可怕!

    亮了(9)
  • yege0201 (3级) 2017-03-12回复4楼

    “郑某鹏在加入京东之前曾在国内多家知名互联网公司工作,其长期与盗卖个人信息的犯罪团队合作,将从所供职公司盗取的个人信息数据进行交换,并通过各种方式在互联网上贩卖。”小编是有多恨京东,标题起得那么惹眼,但其实50亿条里面其他公司的都避而不谈了?要是报道出了偏差,将来出了事,是要负责任的,明白吗?

    亮了(9)
    • xsser 2017-03-12回复

      @ yege0201  你就是狗东的

      亮了(5)
      • yege0201 (3级) 2017-03-12回复

        @ xsser 我也是百度的、也是腾讯的、还是阿里还有360的

        亮了(2)
  • Riki0 (1级) 2017-03-12回复5楼

    啧啧,看了大部分报道,全都强调了京东

    亮了(3)
  • 梦遗千金 (1级)怎么说呢,很多搞安全的最大问题是只能看到安全这块。 2017-03-12回复6楼

    "发现2016年6月底入职京东、尚处于试用期的网络工程师郑某鹏"

    劳动合同期限在六个月以下的, 试用期不得超过十五日; 劳动合同期限在六个月以上一年以下的, 试行期不得超过三十日; 劳动合同期限在一年以上 两年以下的,试用期不得超过六十日。”

    真是中国特色临时工啊

    亮了(8)
    • RedBell (3级)这家伙不懒,但不想写个人描述! 2017-03-13回复

      @ 梦遗千金  现在业界都不管劳动法这一套了,全都是三个月,敢问有谁去告或者仲裁了

      亮了(2)
      • raistlin00 (4级) 2017-03-13回复

        @ RedBell  话说去年6月底入职,到现在被抓还没转正。。。。。。这试用的略长啊,还是说去年7-8月那时就抓了?最近全抓完了才报道的?

        亮了(2)
      • raccoon (2级)编程是热爱,全球都存在 2017-03-13回复

        @ raistlin00  应该是把整个团伙都抓到了才报道的,这人估计去年就已经抓了,所以永远没机会转正了。。。

        亮了(2)
  • 白骨夫人 (3级) 2017-03-12回复7楼

    无间道 :cool:

    亮了(1)
  • softbug (7级)011101000110100001100001011011... 2017-03-12回复8楼

    这是要学习米特尼克,人肉后门攻击? 安全平台做的再好都是幻觉,从内部搞起马上熄火。 各大安全平台应该借鉴啊

    亮了(26)
  • kuyax (1级)kuyax 2017-03-12回复9楼

    50亿 中国有多少人口

    亮了(2)
    • dddd 2017-03-13回复

      @ kuyax  不一定是个人信息,包括了订单信息一类的。

      亮了(1)
  • zan 2017-03-12回复10楼

    请问可以向京东申请删掉数据库中自己已经认证过的身份证么?那安全水平迟早泄漏出去!

    亮了(16)
    • mr.zhang 2017-03-13回复

      @ zan too late…

      亮了(1)
  • testccc 2017-03-13回复11楼

    我很好奇他之前待过哪几家公司

    亮了(1)
  • 哦哈哈 2017-03-13回复12楼

    16年6月底到17年3月,还处于试用期。。。终于知道人家为什么要脱你了呢

    亮了(5)
  • aim1993 2017-03-13回复13楼

    一个·实习期员工就有这么大权限,数据对安全部员工开放从来没有脱过敏吗?

    亮了(1)
  • jimoyong (3级) 2017-03-13回复14楼

    @ zan 你确定现在没有泄露吗?= =

    亮了(1)
  • xsjxs (1级) 2017-03-13回复15楼

    前几家公司是有意安排其进京东工作的。。。

    亮了(1)
  • yllen 2017-03-13回复16楼

    京东HR的背景调查很有问题呀。

    亮了(2)
  • view 2017-03-13回复17楼

    这就是用qq和微信的下场

    亮了(1)
  • jinks (1级)这家伙想了半天想不出来一句话 2017-03-13回复18楼

    我也要去京东面试,我的目标不是数据,是奶茶. :mrgreen:

    亮了(1)
  • cwfreeBuf (1级) 2017-03-14回复19楼

    2016.06–2017.03,7个月的试用期,在这点上我服。

    亮了(2)
  • 3389 2017-03-22回复20楼

    真的 只有50E 么 还是说 这50包括了 多少家 这个圈子里不是说 这团伙叫什么14K 么 黑产链条 又不是这一条 大惊小怪

    亮了(0)

必须您当前尚未登录。登陆?注册

必须(保密)

表情插图

取消

lr3800_

lr3800_

这家伙太懒,还未填写个人描述!

3 篇文章21 条评论

相关阅读

  • 卡巴斯基实验室又发现一个全球性间谍组织——Winnti group
  • Cisco VPN惊现后门,专门窃取客户网络密码
  • HITCON:台湾60家企业仍中APT1网军恶意程序
  • 卡巴斯基被曝在用户电脑植入恶意代码,诱导竞争对手杀毒软件误报
  • 两名中国“ATM黑客”遭巴基斯坦警方调查

特别推荐

关注我们 分享每日精选文章

不容错过

  • Google研究人员宣布完成全球首例SHA-1哈希碰撞!Sphinx2017-02-24
  • 更大的iPhone更安全?相同方法破解iPhone6指纹解锁嘎巴嘎巴2014-10-08
  • 从安全漏洞看印度国家银行APP为何“技术落后10年”东二门陈冠希2016-05-19
  • 趋势科技:“不越狱 装正版”?海马应用市场的广告程序已感染超7500万iOS用户欧阳洋葱2016-09-14

FREEBUF

  • 免责声明
  • 关于我们
  • 加入我们

广告及服务

  • 寻求报道
  • 广告合作
  • 联系我们
  • 友情链接

关注我们

  • 官方微信
  • 新浪微博
  • 腾讯微博
  • Twitter

赞助商

Copyright © 2013 WWW.FREEBUF.COM All Rights Reserved 沪ICP备13033796号

css.php

正在加载中...

0daybank

标签: 暂无
最后更新:2017年5月23日

小助手

这个人很懒,什么都没留下

点赞
< 上一篇
下一篇 >

文章评论

您需要 登录 之后才可以评论

COPYRIGHT © 2024 www.pdr.cn CVE漏洞中文网. ALL RIGHTS RESERVED.

鲁ICP备2022031030号

联系邮箱:wpbgssyubnmsxxxkkk@proton.me