Tokopedia首席执行官William Tanuwijaya
概括
- 约9100万条Tokopedia用户数据被证实遭第三方窃取，CEO William Tanuwijaya于5月12日致信承认此事。
- Tokopedia已通知所有用户，确认密码采用单向加密，并联合通信和信息技术部（Kominfo）、国家网络与密码局（BSSN）及独立网络安全机构展开调查，以强化数据保护。
- 黑客声称持有1500万个账户数据并在暗网以5000美元出售；Tokopedia强调借记卡、信用卡及OVO等支付数据未发生泄露。
据报道，上周（5月2日）约有9100万条Tokopedia用户数据泄露。对此，Tokopedia首席执行官William Tanuwijaya于5月12日致信用户，正式承认有第三方窃取了数据。
William在信中表示：“5月2日，我们发现有未经授权的第三方窃取了Tokopedia用户信息。”
信中详细说明了公司的应对措施：首先，立即向全体用户通报数据泄露情况。
（阅读：为何电子商务平台成为数据被攻破的肥美目标？）
其次，启动调查程序并采取必要措施保障账户与交易安全。“我们确保持续使用单向加密对密码进行保护，”William强调。
同时，公司与通信和信息技术部（Kominfo）及国家网络与密码局（BSSN）密切合作调查该事件，确保用户个人数据安全。
此外，公司还聘请了具有网络安全专业知识的全球顶级独立机构协助内部调查，以确定提升数据保护水平的具体步骤。
“用户是我们的首要任务。作为额外预防措施，我们呼吁所有Tokopedia用户遵循以下安全建议，”William表示。
（阅读：印尼通信部今日传唤Tokopedia，讨论9100万条用户数据泄露事件）
安全建议包括：定期更换Tokopedia账户密码；避免在不同数字平台上使用相同密码；切勿向任何人透露一次性密码（OTP）。
此前，社交媒体账号@underthebreach于5月2日曝光称，9100万条Tokopedia用户数据遭黑客攻击，并在暗网上以5000美元（约合7340万印尼盾）的价格出售。
黑客自称拥有1500万个用户账户数据，包含姓名、电子邮件甚至密码。其分享的截图显示，正在寻找能破解原始数据算法的其他方。
Tokopedia迅速调查后确认，支付数据未发生泄露，平台上的借记卡、信用卡及OVO信息均处于安全保障之中。
（阅读：网友热议检查Tokopedia账户是否被攻破，安全吗？）