京东确认12G用户数据泄漏，你要跑赢骗子！

创伙伴 · 公众号 · 科技投资 · 2016-12-12 22:49

正文

请到「今天看啥」查看全文

但对于个人信息已经被泄漏的用户来说，也许威胁才是刚刚开始。目前数据在黑市开始流通，将会被无数不法分子购买，买回去之后，这些数据才真正被不法分子开始利用，最常见的用途比如 产品推销 、 电话诈骗 、 网络诈骗 ，还有的，可能被放在收费的社工库里，让许多黑产从业者反复利用。

用户信息泄漏途径有哪些？

用户数据泄漏的途径有很多种，京东此次数据泄漏属于被黑客利用漏洞直接攻击窃取。 今年山东大学生遭遇诈骗致死案件中，大学生徐玉玉的信息数据也是属于此类泄漏方式，山东高考信息系统存在漏洞，被不法分子利用窃取了数据，然后售卖给诈骗分子，最终诈骗分子利用徐玉玉的个人信息，针对徐玉玉人群设计了诈骗方案，最终酿成悲剧。

2014年，乌云漏洞平台曾爆出携程网大量用户银行卡信息泄漏，也是数据黑客利用技术漏洞攻击网站获得，泄漏的银行卡用户信息包括： 持卡人姓名 、 身份证号 、卡号、 卡CVV码 （即卡号、有效期和服务约束性代码生成的3位/4位数字）以及6位的卡 Bin码 （即用于支付的6位数字）等。

除此，之外，还有一种是“撞库”获得。 “撞库”是黑客利用手中已经获得的用户账号密码去其他网站测试登陆，一旦成功，就能获得新网站上用户信息数据。