電商網(wǎng)站亞馬遜日前被曝出用戶賬號(hào)大量遭竊事件，該公司昨日對(duì)記者表示，事件正在調(diào)查之中，多少用戶受影響尚不能確定。如果用戶確實(shí)因盜用而受到損失，亞馬遜中國將給予用戶相應(yīng)補(bǔ)償。有安全專家表示，亞馬遜中國曝出的上千賬戶被盜只是冰山一角，更多電商網(wǎng)站和用戶賬戶可能仍在黑客暗中控制中，出現(xiàn)賬戶余額等利益時(shí)才會(huì)顯現(xiàn)危害。
亞馬遜中國稱正在調(diào)查
本周，亞馬遜用戶稱，其賬戶被盜，目前未得到處理，盜號(hào)者已成功購買一部手機(jī)。對(duì)此，記者昨日采訪了亞馬遜中國公司，該公司回應(yīng)稱，亞馬遜中國確實(shí)在過去幾天收到過關(guān)于“用戶賬戶被盜用”的問詢，客服團(tuán)隊(duì)和技術(shù)團(tuán)隊(duì)在接到問詢之后立即著手進(jìn)行了調(diào)查，協(xié)助用戶恢復(fù)賬號(hào)的正常使用。該公司表示，“如果用戶確實(shí)因被盜用而受到損失，亞馬遜中國將給予用戶相應(yīng)補(bǔ)償。”該公司相關(guān)人士表示，正在調(diào)查之中。
產(chǎn)業(yè)鏈分為三個(gè)環(huán)節(jié)
電商賬號(hào)被盜其實(shí)并不是一個(gè)新鮮話題，自去年CSDN數(shù)據(jù)泄露之后，京東商城、1號(hào)店、當(dāng)當(dāng)網(wǎng)都陸續(xù)陷入了被盜門，用戶信息安全問題非常值得關(guān)注。
對(duì)此，360安全中心昨日向全體網(wǎng)民發(fā)布安全警告：不法黑客利用網(wǎng)站漏洞竊取數(shù)據(jù)庫，進(jìn)而在電商平臺(tái)盜號(hào)消費(fèi)已成產(chǎn)業(yè)鏈，建議網(wǎng)民為電商賬戶單獨(dú)設(shè)置高強(qiáng)度密碼，并定期更換，以免其他網(wǎng)站泄密而牽連電商賬戶被盜。360安全工程師安揚(yáng)表示，電商盜號(hào)產(chǎn)業(yè)鏈分為“拖庫”、“掃號(hào)”和銷贓三個(gè)主要環(huán)節(jié)。
“去年底多網(wǎng)站‘泄密門’爆發(fā)后，網(wǎng)上公開的注冊(cè)郵箱和密碼達(dá)到上億條，而黑客團(tuán)伙實(shí)際掌握的數(shù)據(jù)庫規(guī)模可能遠(yuǎn)遠(yuǎn)超過這個(gè)數(shù)字。”安揚(yáng)表示，即便只有小于1%的網(wǎng)民在電商網(wǎng)站使用常用注冊(cè)郵箱和密碼，黑客在基于龐大數(shù)據(jù)庫的“掃號(hào)”過程中，也能夠獲取大量電商賬戶，亞馬遜中國曝出的上千賬戶被盜只是冰山一角，更多電商網(wǎng)站和用戶賬戶可能仍在黑客暗中控制中，出現(xiàn)賬戶余額等利益時(shí)才會(huì)顯現(xiàn)危害。
名詞解釋：
“拖庫”指黑客攻擊網(wǎng)站漏洞，竊取包含用戶注冊(cè)郵箱和密碼的數(shù)據(jù)庫；“掃號(hào)”指黑客將數(shù)據(jù)庫聚合在一起，專門針對(duì)知名電商網(wǎng)站自動(dòng)化批量登錄；黑客銷贓的手段則包括消費(fèi)受害者賬戶余額、截取商品，收集受害者電話、地址等個(gè)人資料，進(jìn)行詐騙活動(dòng)。(新華網(wǎng))