6月2日获悉的最新消息:5月,最后一天销售1号店90万会员信息的消息在业内不胫而走。Ldquo;谁购买和出售约1号店信息曾接触过我的人,和对方说的数据是真实的可靠,所有从1号店后台。;王鹏慧的速度,网络的副总经理,知情人士告诉记者。
用户信息发布后,1号店的大量会员用户通过不同渠道进行了反应,1号店账户余额中的资金全部丢失,账户资金被盗与90万方数据泄露有关吗目前,1号没有给出任何答复,1号店董事长Yu Gang向记者表示了快速扩张的愿景:2011,1号店的总收入为27亿2000万元,今年达到60亿元只是时间问题。在过去两年中,它将突破100亿元。Rdquo,数据泄漏将如何发酵,是否会影响其扩张计划,急于扩大1号商店,一切都有待观察。
买东西赔钱
Ldquo;这是我第一次尝试在商店1家,但这可能是最后一次。Rdquo,在5月30日晚上,商店1的注册用户,向记者讲述了她的经历。江济告诉记者,前不久,单位发了两礼品卡购物1作为福利,两卡5月19日有700元,,她在1店买了超过一百元,而账户的余额是500元。
5月28日,1号店的客服突然给我发了一条短信,告诉我这个账号是不正常的。我怀疑有人把订单放在我的帐户上,所以我宣布并将它修改为我的新密码,但是当我登录到1号商店时,我发现账户里的余额被人偷走了。挪用公款的日期是5月25日。也就是说,1家已经推迟了3天。江济气愤地说。江济说贪污是用她的钱买东西后送到四川省的一个地方。她做了一个投诉的客户服务店1。1号店表示,它已经在她的帐户,发现一个不寻常的情况。当时,它还发出了指令拦截指令。但我不知道为什么,但指令最终没有起作用。
后来发现不只我一个人,我的同事们几乎清除了账户的余额,1号商店给我们的反馈是,他们已经叫了警察来处理这件事,以便我们可以等待通知,但是我们没有给出确切的时间。它不喜欢解决问题。Chiang Kai Shek不满店1.mr处理。蒋继赫的遭遇并非个案,记者发现,最近的投诉反映的账户资金被盗说微博比比皆是,投诉1店数百人,在百度(微博)为1店被盗资金;240万的结果。
然而,直到5月25日,1号店客户服务中心才对外公布了防欺诈安全提示。公告称,如果用户发现个人信息被泄露,请立即向1店举报。目前,1号店公关部负责人向记者介绍了情况。公司除向警方举报外,还开展了内部自查,但不愿进一步披露自查进展情况。
你可以付钱,但不要大喊大叫。
3个月前,记者问了太多关于一个问题的问题:1号商店最重要的是什么目前的答案是:用户体验首先,规模实际上是用户体验的副产品,一旦用户体验完成,规模增长是一个时间问题。然而,数据泄露竟然让用户遭受损失,用户怀疑,1号店的核心价值观是否下降
目前,1号店已解决一些被盗用户:同意支付被盗的余额,但用户必须为1店的预付款签订确认书。记者获悉的信,1号店在其中写道:最近,因为我(的用户1)在商店网站上的注册账户被盗,造成的损失平衡hellip;hellip;虽然我的账户被第三方非法侵害造成的,但从客户满意度的1号店可以提前损失金额的账户余额,我表示感谢,并充分认识接受预付款1号店我对这些事项应严格保密,不经第1号店书面同意,不得向任何第三方透露或提供任何信息。违反上述条款,我将把所有的预付款退还第1号商店,并同意支付同等数额的违约金。
这封信被网友质疑。王鹏慧批评信:它要求用户签订协议进行索赔,这完全是暴君的条款。事实上,如果你把钱放在他们的地方,他们没有保持安全和被盗。为了不损害他们的声誉,他们还要求用户承认他们不负责1号店之前,他们失去了钱,但1号店有责任和义务去让它好,它应该无条件赔钱。Rdquo,记者做了一个1号的面试,但没有新闻发布之前得到任何答复。
信息保护以形式的形式存在。
在经历了这个漏洞后,信息安全、账户安全、1号店已经完全暴露出来。1号店的客户Wen Lin告诉记者,1号店要求将账号绑定到手机上。如果账户超过50元,1店将发送手机信息和动态密码确认,以确保安全。
Ldquo;之后,我买了近200元的商品通过我的帐户,但手机没有收到一个动态密码是由1号店面承诺。温林说。为此,在店1个客服人员告诉记者,1店已取消服务和修订标准超过500元的提醒用户安全。修改的原因是。为了方便客户,存储1如何在500元以下使用资金的安全客户服务人员的建议是:经常改变口令不能掌握外部世界。
记者了解到,在目前的1店安全只考虑单一的密码保护的状态,一些电商如U盾卫士、计算和动态密码登录密保卡,1号店目前没有。对90万个会员的存储1数据发布的原因仍然是个谜。在这方面,1号店在接受采访时总是讳莫如深。


电子商务1商店的成员的官方回应可能会丢失,但不会大喊大叫。
冯琳,在中国电子商务研究中心分析师告诉记者,很多电子商务网站维护会员的信息而不是加密方式。在这种情况下,会有电商企业内部重要信息的泄漏。谁负责的电商行业人士的安全运行说他对电商市场数据泄漏做了分析,结果表明,泄漏85%泄露了自己的内部业务,只有15%是外部黑客技术通过一些电商网站的设计缺陷捕获。
绝大多数的电力供应商对成员数据和信息安全问题不敏感,特别是快速发展的电力供应商。他们的IT部门平日工作繁忙,没有多余的精力来提高信息的安全性。对电子商务的技术部门绝大多数开发商有权限访问后台成员的成员,和一些业务部门也可以得到这些访问权限,这意味着有很多的会员信息数据泄漏。产生这些问题的原因在于网站系统架构设计不合理。在项目的早期阶段,技术部门没有考虑数据访问层和业务层的分离。Rdquo。
Ldquo;很多电商缺少必要的内部规范,不是说公司里的什么人可以看到用户信息,即使工作需要,还应设置多层授权必须与数据库的联系,而目前的两个以上的人,以便于相互监督,企业还应该安装摄像头,在为了避免贪污事件的风险。冯琳说。