引言：

虽然京东已经表示昨日的数据泄漏事件仅影响少数人，数据是早期的数据。但耿然猜测这次相关数据的交易是真实的，所以耿然呼吁所有的京东用户尽早尽快修改京东会员、京东金融等所有环节的密码，并且也要修改其他网站比如QQ、淘宝网、微信、微博、今日头条等等帐号的密码，原因见正文。昨天有内幕人士爆出包含京东大量用户敏感信息的数据包在黑市流通，多达12G。

正文：

尽管数据是2013年泄漏出去的，这次信息的商业性仍然价值巨大，据称这些信息已经被多次转手，目前可能有上千人已经购买拥有。这次用户数据包也非常大，12G应该不仅仅是文字，还有很多图片等。这个数据包中，包含了用户名、登录密码、电子邮箱、手机号码、电话号码、身份证等等信息，或许还有支付密码等敏感信息，数据量达到千万条的级别。耿然很担心自己是不是这千万个人中的一个。

每次某个网站的数据库泄漏，都会给很多人造成损失，这些损失往往来自于与此网站无关的其他金融类网站，比如淘宝网、京东、亚马逊、网上银行等。这是因为黑客行业的拖库或者撞库行为。比如这次，如果一个黑客购买了以上数据，根据用户的各种登录密码、支付密码、身份证号、姓名、手机号等等信息生成一个字典，然后以这些字典里的词语相互组合，组合成各种密码，以用户的用户名或者手机号或者电子邮箱为帐号，去尝试微博、人人网、QQ、微信、淘宝网、亚马逊等等网站的用户登录模块，然后打白条、借贷等等，或者发送垃圾广告，或者搞诈骗，都是接下来很有可能发生的。以上用python很容易实现。这种以一个网站的数据库为基本信息，去尝试破解其他网站数据库的敏感用户信息的方式，大体上就叫撞库或拖库。所以耿然建议，所有有京东帐号的朋友们，可能你需要更改其他各种网站的密码了，尤其是你选择了下面的选项中的前6项之一的话。

你的密码一般设置为？

A、包含自己的真实姓名信息

B、包含自己的昵称信息

C、包含自己的手机号信息

展开全文

D、包含自己的生日信息

E、包含自己的电子邮箱信息

F、包含他人的真实姓名信息

G、包含他人的昵称信息

H、包含他人的手机号信息

I、包含他人的生日信息

J、包含他人的电子邮箱信息

K、多数网站都用一个密码

L、各个网站都用不同的密码

——【推荐阅读】——

1、

2、

3、

——【作者信息】——

欢迎关注耿然头条，耿然原创，只出精品，可阅读历史文章验证。

亦或手机QQ搜索“耿然看科技”。微信搜索“耿然”。

同一事件，不同解释。同样新闻，不同看法。精彩吐槽必会推荐。

——————————