电子商务

宗宁:每逢佳节黑三篇,京东双十二又中枪

2016/12/11 23:07:00

最近一则京东用户数据泄露的消息又开始疯传,听说的搞得京东很紧张的上下折腾调查,最后发现,是三年前的Struts漏洞泄露事件。这个事件因为Struts官方居然贴出了漏洞利用代码而波及深广,几乎所有大中小企业、互联网公司都有中招。当时我在360,后来还推出了著名的“库带计划”,大概意思就是给大家都系上腰带,免得被“拖库”。

其实这次安全事件,还是在京东上市前,那时候京东的用户和成交其实都还比较小,全年只有1000亿元,估计还不到现在的五分之一。事情发生后,各大公司也都在积极核查和弥补,同时也纷纷提示用户更改密码,至少在这三年内,京东还未发现一例因这次泄露导致的安全事件发生。主要原因也就是因为,积极用户已经更改了密码,非积极用户的账号也基本已经弃用。几年前京东还是货到付款为主要战略,在相关金融信息方面的价值比其他金融化更好的公司相比还比较弱,也并未出现什么更高的风险。

所以,这件事情,不能说是没有发生过,但显然也已经是一个历史事件了,虽然不能说盖棺定论,但也不该去引发恐慌。炒冷饭搞个大新闻的事情可以理解,但是聚焦到京东一家去炒冷饭,那多半可能还有别的目的。我掐指一算,原来双十二到了。

现在电商的竞争实在太激烈了,比当年杀毒软件的竞争还猛,所以每逢佳节黑三篇也就成了常态,不管用户在意不在意,反正先恶心了对手再说,万一成功了呢?其实翻看一下最近京东大促涌现的黑稿,我们还是可以看到竞争对手的良苦用心的。

其实我觉得批评企业,也没有什么关系,只要批评的对,批评的好,企业也是支持的,有时候企业还会去认真学习和请教,去改善自己的业务。但是,批评也比较忌讳无中生有,瞎猜测,满篇如果都是诛心之论,动不动就上升到不尊重用户的高度,也是很无聊的代表和被代表,用户也不是傻子,自己被坑了还继续用,如果真的不注意用户的利益,就会被自然淘汰,这其实才是竞争对手最希望看到的。一般情况下,好人都是提醒你犯错的,不好的人都是惯着你,让你越来越无可救药。这样才是有智慧的做法,发黑稿捕风捉影其实没有什么意义,除了引发不必要的恐慌之外,也没有什么实际的意义,反而会惹上法律的风险。

不过对于互联网安全,大家也不要掉以轻心,经过很多轮很多网站的拖库,其实大部分人还都在裸奔,只是因为数据太庞大了,如何去区分和利用这些数据,也是个很麻烦的事情。在这里提醒大家,一些不必要的网站,不要留下真实的个人信息,一些必要的网站,则需要定期更新密码。在银行卡绑定的问题上,也要重视起来,比如开网银的卡上不要存太多钱,仅仅做平时支付用就可以,而把大部分钱存在不开网银和电话银行的银行卡上,其实相对来说,安全系数还是比较高的。像京东这样的平台,多用白条,泄露了也有人替你担责,而像其他的平台,也多用信用卡,这样也会有更多一些的安全保障。安全是一个隐性需求,但是却是一个显性危害,千万不要等出了事情,才去想安全问题。

当然,也不要被黑稿就吓破了胆,该怎么买就怎么买,总体而言,中国互联网环境还是全世界最安全的,增加一些安全意识,装好安全软件和浏览器,别乱插U盾,就可以了。

版权声明
本文仅代表作者观点,不代表艾瑞立场。本文系作者授权艾瑞专栏发表,未经许可,不得转载。

专家介绍

  • 宗宁

    总访问量:951996
    全部文章:589
资深运营策划、pe加vc、人称万能的大熊座、号称有求就有解决方案。。。。。。
  • 合作伙伴

  • 官方微信
    官方微信

    新浪微博
    邮件订阅
    第一时间获取最新行业数据、研究成果、产业报告、活动峰会等信息。
     关于艾瑞| 业务体系| 加入艾瑞| 服务声明| 信息反馈| 联系我们| 广告赞助| 友情链接

Copyright© 沪公网安备 31010402000581号沪ICP备15057083号-1