2012年10月30日22點30分，京東商城爆出安全漏洞。在京東推出的積分換話費的活動中，點擊充值按鈕后，系統(tǒng)會自動充值，但不會扣掉相應積分。反而，若充值成功，積分還會雙倍返還回賬戶。網友發(fā)現(xiàn)漏洞的消息在互聯(lián)網上擴散開來，不少網友參與進來。據知情人士透露，有很大一部分用戶都充值了上千元的Q幣和話費，甚至還有用戶借機充值了36萬元的話費。網上有傳此漏洞導致京東虧損2億元，但第二天京東表示這次事故系為京東商城上線積分換購新業(yè)務時出現(xiàn)的系統(tǒng)BUG所致，但虧損2億元純屬謠傳，對于一些惡意訂單用戶，并保留進一步追究其法律責任的權利。

　　本以為此次事故只是小概率事件，并沒有像以前當當、CSDN等大面積泄露用戶資料的事件發(fā)生，然后越擔心發(fā)生的事情卻越容易發(fā)生。

　　前兩天萬里行投訴平臺接到一位吳先生投訴，稱自己在京東賬號懷疑被盜取。

　　據吳先生說，12月17日周一早上，按往常習慣瀏覽郵箱，發(fā)現(xiàn)自己12月14日在京東上有一筆交易，開始沒在意，以為是自己的妻子，中午吃飯時吳先生就隨意問了下妻子在京東買了什么東西？吳先生妻子很仔細的回憶之后說這幾天沒有買東西。吳先生覺得很奇怪，就登陸京東網上查看，后來發(fā)現(xiàn)是一筆QQ幣的充值交易，并且交易時間是在凌晨一點多， 可以肯定不是妻子的，但是自己又沒有買過，那是怎么回事呢？

吳先生在京東上意外的訂單

　　仔細查看訂單詳情，發(fā)現(xiàn)是用積分換取的QQ幣。吳先生賬戶上原有220個積分，現(xiàn)在還剩6個，也就是花了214個積分換取了23個QQ幣。

收貨人的手機號是一個以135開頭的陌生手機號

　　同時吳先生還發(fā)現(xiàn)，自己在京東的賬號手機驗證這一欄驗證的竟然不是自己的手機號，是另外一個136開頭的手機號，也就是說自己的手機驗證讓別人給驗證了。

用戶信息里手機驗證是一個陌生手機號，而不是吳先生的手機號

　　至此吳先生已經有足夠的理由懷疑自己的賬號出了問題。隨即吳先生跟京東商城客服打了咨詢電話，詢問為什么會出現(xiàn)這樣的情況，個人的信息是不是已經泄露了，出現(xiàn)這樣的情況京東怎么解決，怎么避免出現(xiàn)這樣的情況。客服在了解了吳先生投訴情況和訂單信息之后表示的確是賬號出了問題，但是進一步是出的什么問題需要經過技術人員的核實才能知道，并且言明24小時以內會有技術人員跟吳先生聯(lián)系。

　　第二天上午吳先生接到來自江蘇宿遷的一名京東員工的電話，電話中再次對吳先生的賬號異常進行了核實，對吳先生的支付密碼進行了重置，并將之前綁定的陌生手機號進行了刪除！而對于吳先生反復詢問技術人員為什么會出現(xiàn)這樣的情況，到底是京東的漏洞還是出了內賊或是其他情況。京東的技術沒有正面回答，只是告誡吳先生京東賬號密碼最好定期的改動，以免被人利用。在京東賬戶個人信息驗證的頁面上也有“互聯(lián)網賬號存在被盜風險，建議您定期更改密碼以保護賬戶安全。”

　　陌生的手機驗證號碼已經被京東那邊取消

　　在采訪中，吳先生還透露出后怕來，他說最近正準備在京東商城上買一臺臺式電腦，配置都選好了，這幾天找空就準備下單買了。差點就把錢轉到京東賬戶上了，如果真是轉進來了，那可真是損失慘重，追悔莫及！

　　根據吳先生的遭遇，萬里行記者在網上隨意搜索了幾組關于京東賬號、京東漏洞的關鍵詞，發(fā)現(xiàn)類似吳先生這樣賬號莫名被盜用甚至損失錢財?shù)那闆r竟然很多，而在新浪微博上搜索京東賬號被盜這類關鍵詞則更是層出不窮。一些媒體也做過相關的報道，不過看起來都像石沉大海杳無音信。

微博上關于京東賬號被盜的截圖

　　看起來這個事情就要到此結束，京東官方無論是客服還是技術都沒有給吳先生一個明確的答復，也沒有對吳先生造成的損失進行賠償，雖然只是不起眼的214個積分。網上不斷的有賬號被盜的消息發(fā)布出來，吳先生也只是眾多賬號被偷者中的一個，不過但愿是最后一個。

　　依據眾多京東網友在網上發(fā)布的與吳先生類似的經歷來看，網上支付賬號被盜并不是個案。在此質量萬里行提醒廣大網友，在網購時最好是用多少充多少，賬戶內盡量不要留錢，或者少留，以免被不法分子盜用；一旦發(fā)現(xiàn)自己的賬號出現(xiàn)異常一定要第一時間修改登陸密碼和支付密碼等，并與客服人員聯(lián)系。