京東信息洩露，這次的(de)背鍋俠終于不是臨時工了(le)，是......

最近黑(hēi)市上出現重磅“炸彈”，一個12G的(de)數據包開始流通(tōng)，其中包括用(yòng)戶名、密碼、郵箱、QQ号、電話号碼、身份證等多(duō)個維度，數據多(duō)達數千萬條。而黑(hēi)市買賣雙方皆稱，這些數據來自京東。

随後京東做(zuò)出回應，稱這是源于2013年Struts 2的(de)安全漏洞問題，當時國内幾乎所有互聯網公司及大(dà)量銀行、政府機構都受到了(le)影(yǐng)響，導緻大(dà)量數據洩露。并且還特别強調，京東在Struts 2的(de)安全問題發生後，就迅速完成了(le)系統修複，同時針對可(kě)能存在信息安全風險的(de)用(yòng)戶進行了(le)安全升級提示，當時受此影(yǐng)響的(de)絕大(dà)部分(fēn)用(yòng)戶都對自己的(de)賬号進行了(le)安全升級。

OK，首先爲大(dà)家科普一下(xià)此次的(de)官方唯一指定背鍋俠Struts 2是什(shén)麽鬼。

Struts是基于Java語言的(de)一款開源框架，類似基于PHP語言的(de)Yii和(hé)Laravel，攻擊者可(kě)以利用(yòng)該漏洞執行惡意java代碼，最終導緻網站數據被竊取、網頁被篡改等嚴重後果，最終威脅到網站及網民的(de)安全。

當時的(de)Struts2出現的(de)高(gāo)危漏洞波及範圍很廣，國内很多(duō)知名網站在内的(de)大(dà)量網站都受到了(le)影(yǐng)響。京東此次也(yě)承認2013年Struts 2的(de)安全漏洞問題是這次數據洩露的(de)核心所在。那麽，京東爲何還要堅持使用(yòng)此項技術呢(ne)？

所謂存在即合理(lǐ)。

不放棄Struts2産品自然是因爲Struts2有其優勢所在。Struts2采用(yòng)的(de)是開源框架，開源框架優勢就在于不僅出框架，還能給出這個框架的(de)搭建方法以及源碼。在此基礎上，任何人(rén)都可(kě)以根據需要更改框架。正因如此，Struts2得(de)到了(le)程序員的(de)青睐，因爲程序員可(kě)以利用(yòng)這個開源框架大(dà)大(dà)提升工作效率。所以，如果要放棄該技術重新更換框架自然是相當耗時耗材耗力。

隻是，如果是爲了(le)效率而放棄安全性，這是否也(yě)使舍本逐末了(le)呢(ne)？

目前的(de)電商平台，大(dà)多(duō)都針對購物(wù)開展了(le)金融業務，例如螞蟻花呗、京東白條等，這些業務大(dà)多(duō)是向消費者提供類似信用(yòng)卡的(de)服務，即平台給用(yòng)戶一定的(de)額度，可(kě)進行分(fēn)期購買商品，以達到刺激消費的(de)作用(yòng)。

正因如此，這些金融類賬号與電商平台的(de)普通(tōng)購物(wù)賬号有一定的(de)關聯性，不法分(fēn)子利用(yòng)這個漏洞盜刷額度的(de)事件在各個平台都有出現，而盜取預消費額度确實也(yě)能夠達到與直接盜取錢财相同的(de)效果。

天天喊各種實名，信息安全意識和(hé)能力如此之爛，還是普通(tōng)人(rén)遭殃。目前各種金融類産品層出不窮，如何讓用(yòng)戶放心使用(yòng)？

對于金融、财務相關的(de)産品來說，哪怕是極少的(de)風險也(yě)是不能容忍的(de)。

對于企業來說，目前互聯網創業形式嚴峻，獲取用(yòng)戶日趨困難，一旦面臨用(yòng)戶信息洩露，對公司可(kě)能是毀滅性打擊。

快(kuài)樂加财稅雲專爲創業公司以及中小企業提供财務服務，不僅對客戶的(de)數據傳輸進行加密，而且采用(yòng)阿裏雲對訪問地址和(hé)數據庫進行強制加密，同時爲每一位用(yòng)戶都投了(le)蘇黎世保險，蘇黎世保險專做(zuò)數據安全，用(yòng)戶一旦出現信息洩露，快(kuài)樂加将對每一位用(yòng)戶進行超額賠付。

歸根結底，用(yòng)戶在你的(de)網站上注冊輸入信息，是相信你的(de)安全性。如果對用(yòng)戶信息沒有恰當的(de)保護，那麽受威脅的(de)不僅僅是你的(de)網站安全，更是你所有用(yòng)戶的(de)安全，這才是最值得(de)警惕的(de)。

共勉。