JD.com 2013 Veri İhlali

Doğrulanmış kayıt 13 GB veri içinde e-posta adresleri, kullanıcı adları, telefon numaraları ve SHA-1 parola hashleri olmak üzere dört yapılandırılmış sınıf bildirir. SHA-1 değeri düz metin parola değildir; ancak modern parola saklama standartlarına göre zayıftır ve kısa ya da tekrar kullanılan parolalar çevrim dışı tahmine karşı risk taşır.

2016'daki haberler dolaşımdaki yaklaşık 12 GB'lık paket için QQ hesapları ve kimlik numaraları gibi daha geniş alanlardan da söz eder. Paket boyutu ve alan kapsamı doğrulanmış dış veri kümesiyle bire bir aynı tanımlanmadığından bu ek iddialar dört yapılandırılmış sınıfa birleştirilmez. Ödeme kartı, sipariş geçmişi ve banka hesabı da mevcut yapılandırılmış kapsamda değildir.

Kaynaklar kesin ihlal gününü açıklamadığı için 1 Ocak 2013 tarih alanı yalnız yıl düzeyindeki bir yer tutucudur; olayın 1 Ocak'ta gerçekleştiğini göstermez. Aralık 2016, şirket açıklamasının ve satışa sunulan veri paketine ilişkin haberlerin dönemidir; ayrı bir ihlal tarihi olarak kullanılmaz.

77.449.341 değeri doğrulanmış dış veri kümesindeki benzersiz e-posta adreslerini gösterir. Hesap, kişi veya kaynak dosyadaki toplam satır sayısıyla aynı ölçü değildir. Üretimde JD'ye bağlı import işi ya da yerel e-posta, parola, telefon veya kullanıcı adı veri kümesi bulunmadığından sayı yerel toplam olarak sunulmaz.

Doğrulanmış ihlal kaydı kesin e-posta sayısını, dört alanı ve SHA-1 bilgisini sağlar. TechNode'un 12 Aralık 2016 tarihli haberi şirketin resmî WeChat açıklamasına bağlantı verir ve JD'nin 2013 olayını doğruladığını aktarır. Doğrulanmış kayıtta daha önce bağlantı verilen başka bir ikincil sayfa artık 404 döndüğü için kamu kaynağı olarak kullanılmaz.

2013 döneminde JD.com'da kullanılan parola başka bir hizmette de kullanıldıysa o hizmette benzersiz bir parola belirlenmeli ve mümkünse çok faktörlü kimlik doğrulama etkinleştirilmelidir. Beklenmedik teslimat, iade, kampanya veya parola sıfırlama mesajları içindeki bağlantılar yerine JD'nin adresi doğrudan açılmalıdır.

Bir e-posta eşleşmesi parolanın düz metin olduğunu, hesabın ele geçirildiğini veya ödeme ve sipariş verilerinin açığa çıktığını kanıtlamaz. Bu kaydın doğrulanmış sınırı dış veri kümesindeki e-posta, kullanıcı adı, telefon ve SHA-1 parola hash'i alanlarıdır.