她提到不法分子通过“撞库攻击”的方式,也能获得客户信息。这种方式就是黑客通过收集其他网站已泄露的用户和密码,生成对应的字典表,然后去尝试批量登录其他商业网站。不少人为了方便记忆,在不同的网站都使用同一套账户密码,一旦某一个网站的账户密码被泄露,其他网站都可以用这套账户密码登录进去,客户信息自然一览无余。而这种方式唯品会阻止不了,张新年律师也说如果是“撞库攻击”导致的泄露,唯品会并没有责任。
目前,唯品会方面已经拿到受骗人的订单信息,称需要核实他们是否在唯品会上购过物,并着手进行调查,不过截至记者发稿时,唯品会方面仍然没有相关回应。
小编推荐阅读