泄密門升級 當(dāng)當(dāng)網(wǎng)中招支付寶稱無人能竊密碼

????繼CSDN、天涯社區(qū)用戶數(shù)據(jù)泄露后，在電商領(lǐng)域，也不斷傳出存在漏洞、用戶資料泄露的消息，目前已經(jīng)被卷入的企業(yè)有京東商城、支付寶和當(dāng)當(dāng)網(wǎng)，其中京東及支付寶否認(rèn)信息泄露，而當(dāng)當(dāng)則表示已經(jīng)向當(dāng)?shù)毓矙C關(guān)報案。

????當(dāng)當(dāng)網(wǎng)：已向警方報案

????數(shù)日前的京東商城用戶資料疑遭泄露一事尚未有定論，28日晚間又有來自網(wǎng)絡(luò)上的消息稱，當(dāng)當(dāng)網(wǎng)1200萬全字段用戶資料已泄露，經(jīng)過驗證可確認(rèn)為是當(dāng)當(dāng)網(wǎng)用戶。爆料者稱，目前這些數(shù)據(jù)已經(jīng)在黑市上流通。

????當(dāng)當(dāng)網(wǎng)官方昨日承認(rèn)信息被盜，但辯稱網(wǎng)傳的1200萬用戶信息的說法并不屬實，“網(wǎng)絡(luò)公布的信息數(shù)據(jù)只有極小部分屬實，該部分?jǐn)?shù)據(jù)是由于之前遭到網(wǎng)絡(luò)黑客攻擊被盜取?！?/p>

????當(dāng)當(dāng)網(wǎng)沒有更多解釋有關(guān)“此前所遭遇的網(wǎng)絡(luò)黑客盜取信息”一事的詳情。

????當(dāng)當(dāng)網(wǎng)的累計用戶數(shù)在2008年就已突破了2000萬，2011年第三季財報顯示，其最新的網(wǎng)站活躍用戶數(shù)量為550萬，比上年同期增長36%。

????當(dāng)當(dāng)網(wǎng)此次的用戶資料泄露情況比較嚴(yán)重，從網(wǎng)上流傳的信息來看，不僅能輕易看到大量用戶的實名姓名、注冊郵箱，還包含有收貨地址、電話等關(guān)鍵信息。這也是電子商務(wù)網(wǎng)站的敏感之處，相對于此前受害的一般論壇、SNS網(wǎng)站等的虛擬信息來說，電子商務(wù)網(wǎng)站更多涉及到支付及線下配送相關(guān)的實名資料，一旦防范不力，造成的危害等級將幾何倍數(shù)于前者。

????并且，作為一家在美國紐交所上市的公司，當(dāng)當(dāng)網(wǎng)在面對用戶資料泄露中的壓力將比一般公司更大。同業(yè)競爭者京東商城被傳中招時，當(dāng)當(dāng)網(wǎng)CEO李國慶曾評論道：“杯具了！”

????當(dāng)當(dāng)網(wǎng)稱，已就用戶資料泄露事件向當(dāng)?shù)毓矙C關(guān)報案。

????支付寶：無人能竊密碼

????12月29日，在一些電子商務(wù)網(wǎng)站“淪陷”的同時，關(guān)于網(wǎng)民的“錢袋子”——第三方支付平臺、多家銀行等的用戶資料被泄消息也相繼傳出。

????消息稱，國內(nèi)最大的第三方支付平臺支付寶的大量用戶資料遭泄，達(dá)1500萬~2500萬之多，且已被用作網(wǎng)絡(luò)營銷。不過，根據(jù)網(wǎng)傳的“支付寶用戶資料”來看，目前只有用戶的賬號，而不含密碼等其他信息。

????支付寶公司迅即對此做出回應(yīng)，否認(rèn)用戶資料遭泄，聲稱尚沒有任何證據(jù)證實網(wǎng)傳信息來自支付寶。

????而對于賬號信息，支付寶解釋如下，“單純支付寶賬號不是私密信息，在很多地方都可以被搜集到。只有賬號而沒有密碼，對用戶資金安全沒有任何威脅。”

????支付寶強調(diào)公司采取金融級的信息安全標(biāo)準(zhǔn)，“我們承諾沒有任何人能從支付寶獲得用戶的密碼等私密信息。過去沒有，以后也沒有。”

????支付寶聲明發(fā)表后，在28日發(fā)布報告稱“支付寶有大量用戶ID信息被泄”的技術(shù)組織烏云漏洞平臺，已把該“漏洞”信息的危害等級調(diào)降為“低”。

????在昨日一系列魚龍混雜的“漏洞”信息播報中，網(wǎng)易公司旗下郵箱業(yè)務(wù)、南方航空官方網(wǎng)站等均被傳卷入。至截稿時，網(wǎng)易公司已官方撇清。

????上海公安局網(wǎng)監(jiān)部門關(guān)注

????“泄密門”已引起了相關(guān)部門的注意。

????28日，工業(yè)和信息化部啟動緊急預(yù)案，組織相關(guān)通信管理局、國家計算機網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心（CNCERT）、網(wǎng)絡(luò)安全專家和部分互聯(lián)網(wǎng)企業(yè)，了解核實事件情況，評估事件影響和危害，研究提出應(yīng)對措施。

????工信部在通告中提出，“一旦發(fā)生網(wǎng)絡(luò)安全事件，要在開展應(yīng)急處置的同時，按照規(guī)定向互聯(lián)網(wǎng)行業(yè)主管部門及時報告?！?/p>

????另據(jù)早報記者了解，網(wǎng)絡(luò)用戶資料泄露事件也引起了網(wǎng)監(jiān)部門等的重視。上海市公安局網(wǎng)監(jiān)部門也正在關(guān)注并了解有關(guān)事件的發(fā)展。

????在這場中國互聯(lián)網(wǎng)最大規(guī)模的用戶資料泄露危機中，亦有“拾穗者”。

????受益于信息安全熱度升高，29日，以通信與信息安全為主營業(yè)務(wù)的衛(wèi)士通（）、啟明星辰（）等多只股票受追捧。至收盤時，啟明星辰大漲7.29%，衛(wèi)士通上漲4.57%。（記者 莊春暉）