12月10日晚间，京东被曝数据外泄 。

据称，此次有一个12G的数据包外泄，数据包含消费者名、密码、邮箱、QQ号、电话号码、身份证等多个维度，数据多达数千万条 。京东在12月11日凌晨发表申明，称该数据源于2013年Struts 2的安全 漏洞，已经 实现修复 。

京东在申明中 示意，在Struts 2的安全问题 产生后，京东迅速 实现了系统修复，同时针对可能存在信息安全风险的消费者进行了安全 晋级 揭示，当时受此影响的绝大 部分消费者都对自己的账号进行了安全 晋级，但 确切仍有极少 部分消费者并未及时 晋级账号安全，依旧存在 定然风险 。此外，京东还 提议消费者开启手机验证和 领取密码，并将登录密码和 领取密码设为高强度的复杂密码， 普及账户安全等级 。

泄露数据 部分截图

这已经不是京东第一次数据外泄了 。

2015年，京东就被曝出大量消费者 隐衷信息泄露 。京东在3.15前一日做出回应，称“不会 产生泄露消费者信息的状况”，并解释称可能是某些网站泄露了 隐衷信息，不发分子利用“撞库”的 目的猎取了消费者信息 。

所谓撞库，便是黑客会通过某些平台已经泄露的消费者名和密码，批量登录 其余网站来 获得数据 。

撞库 可以 顺利是由于，大 部分为了容易好记，在不同的平台都会 使用 雷同的消费者名和密码，这使“撞库”的 顺利率十分高 。

然而京东的泄密最后被证实跟“撞库”没有关系，一年以后，京东才发布 考查 后果：京东内部浮现了“家贼” 。

“家贼”是京东物流的3名员工，3人共泄露的数据包含消费者姓名、电话、地址、何时下单、所购货物等信息 。据北京市大兴区人民法院的判决书上显示，3人泄露的数据总数据达到9313条 。据交代，数据最高价格仅为1.5元/条 。

除了京东，当当网和 领取宝在2014年都曾被曝出消费者信息泄露，而携程曾曾被爆出系统有安全 漏洞 。

不法分子在盗取消费者 隐衷信息后，通常会 假冒平台客服人员，打电话给客户用各种理由劝其退货，以截取退货款，或者在退货后，诱导客户再一次订货、输入 领取密码付款 。而泄露的数据一旦进入地下黑色产业链后，还有可能被 频繁贩卖 。