概括
多达9100万条Tokopedia用户数据仍在黑客论坛（黑客）上流通并可免费下载。该公司已向警方报案。
Tokopedia表示，有未经授权的第三方在社交媒体和网络论坛上上传了关于如何访问被盗用户数据的资料，所涉数据即为此前泄露的用户信息。
该电子商务公司重申，此次并非新的数据窃取事件。“Tokopedia用户的密码信息仍受到加密保护，”Tokopedia企业传播副总裁Nuraini Razak于7月5日（周日）向Katadata.co.id表示。
（阅读：9100万Tokopedia用户泄露数据仍可免费下载）
Tokopedia已将该案件向警方报案。“我们也提醒所有各方删除任何有助于访问通过非法手段获取的数据的信息，”Nuraini说。
公司表示，有关数据窃取事件的信息已向用户透明且定期地传达，并与政府及相关当局就此前数据泄露事件进行了协调。
这家本土独角兽企业也已根据国际标准实施了各种安全措施。“我们已经指导用户采取进一步措施以确保个人数据的保护，”他说。
这一回应是针对通信与信息系统安全研究中心（CISSReC）主席Pratama Persadha的发现作出的，即9100万Tokopedia用户数据仍在黑客论坛上流传。（阅读：致信用户，Tokopedia首席执行官承认第三方窃取数据）
在一名Facebook群组成员昨天（7月4日）分享了下载该数据的链接后，人们才得知此事。这个与网络安全相关的Facebook群组有1.5万名成员。
经追溯，该链接源自Raidsforum论坛上名为@Cellibis的账户，该帖子发布于7月3日，免费分享了9100万条Tokopedia用户数据。
然而，此前泄露用户数据的账户曾将价格定为5000美元或约7000万印尼盾。（阅读：疫情下电子商务成黑客目标，攻击事件激增6000%）
普拉塔马解释说，包含9100万条Tokopedia用户数据的文件存储在位于美国（AS）的服务器上，需要具有美国IP地址的VPN才能访问。
此外，Raidforums的成员必须先注册，然后通过PayPal服务存入至少8欧元或约13万印尼盾的资金，以获得30个积分（论坛货币）。（阅读：Tokopedia、Lazada、Bhinneka和Bukalapak如何防止数据泄露）
为了下载这9100万条Tokopedia用户数据，成员只需支付8个信用点。之后，成员将获得第三方提供的托管链接。数据可以以.zip格式下载，大小为9.5吉字节。
解压后，最终文件将变为28.5吉字节的.txt格式。要打开此文档，您需要像UltraEdit这样的专用应用程序。
结果共有91,174,216条数据，包括全名、用户名、电子邮件、在线商店、出生日期、手机号码、注册日期以及一些以哈希形式加密的数据。（阅读：印尼通信部：Tokopedia用户的手机号和电子邮件可能已被入侵）
普拉塔玛指出，这些数据在今天协调世界时10点之前仍可自由下载。“已有58名成员进行了下载，”普拉塔玛说。链接注明将在未来五天内失效。
“如果这些数据落入不负责任的人手中，极有可能被用作犯罪活动的基础来源。”普拉达玛说。（阅读：新冠患者数据被盗，国会希望个人信息保护法尽快完成）