插图：一名员工在从雅加达BNI City车站前往Soekarno-Hatta机场车站的旅途中，使用移动设备在Bukalapak应用程序上展示购买机场火车（KA）车票的功能，拍摄于2019年8月28日（星期三）。
核心摘要
- Tokopedia数据泄露事件引发网民自查，发现部分Bukalapak账户曾于2018或2019年被入侵，并有截图及异常交易记录佐证。
- Bukalapak承认行业面临持续黑客威胁，但强调已采用HTTPS协议、多层防护系统及敏感数据自动删除机制，并严格监控数据访问痕迹。
- 官方建议用户落实五项安全措施：定期更换密码、启用双重身份验证、警惕网络钓鱼、更新个人资料及保障财务数据安全。
网民自查发现旧账被盗
继Tokopedia传出9100万用户数据泄露消息后，大量网民开始检查自身在各大电商平台的安全性。在此过程中，部分用户将关注点转向了Bukalapak平台。
通过黑客查询网站检索，一些网民惊讶地发现自己的Bukalapak账户早在2018年或2019年便已被入侵。“这是怎么回事？”用户@apprtm_official于5月4日在Twitter上向Bukalapak管理团队提出质疑。另一位名为Andre Putra Pratama的用户则附上了截图证据，显示其账户于去年4月遭到黑客攻击。
类似情况并非个例。账号@coklatbutir表示：“本想检查Tokopedia的数据泄露情况，结果却发现自己的Bukalapak信息早在一年前就已泄露。”用户@widyadezani也坦言，直到最近才得知自己的账户在2018年2月被入侵，此前对此一无所知。
此外，还有用户反馈了未授权交易问题。用户@jenads13称：“检查时发现了一笔从未进行过的交易记录。”数据显示，该账户于2019年4月被攻破。
官方回应：多重防护与隐私保护
针对上述安全问题，Bukalapak企业传播负责人Intan Wibisono回应称，不负责任的黑客对数字科技行业的威胁确实始终存在。但她同时强调，公司一直在实施多项措施以保障用户的安全与体验。
Intan明确表示，目前未发现用户数据被滥用的迹象。她在接受采访时表示：“我们在接收、存储、使用和处理所有用户数据时，均实施了多重保护系统。”
在具体技术层面，Bukalapak采取了以下防护措施：
- 传输安全：采用HTTPS协议接收用户数据，有效抵御基础黑客攻击。
- 存储防护：应用最新保护方法，对用户数据存储实施多层级防护体系。
- 访问监控：在使用和处理数据环节实行严格监控，完整记录任何访问、读取、更改或删除操作的人员痕迹。
- 敏感数据处理：对于身份证等敏感信息，存储在专用存储空间中，并在特定时间段后自动删除，以最大程度保护用户隐私。
用户安全建议
Intan重申，公司将持续依据隐私政策指导用户加强防范。为此，Bukalapak特别提出了五项关键预防步骤：
- 定期更换账户密码；
- 启用双重身份验证（Two-Factor Authentication）；
- 保持警惕，防范网络钓鱼攻击；
- 定期更新个人资料信息；
- 确保财务数据的独立与安全。