除了Tokopedia，还有这三家电商平台曾遭黑客攻击

概括

• Tokopedia 9100万用户数据遭黑客攻击，暗网售价5000美元；官方正调查并呼吁用户换密、勿泄露OTP。
• Bukalapak曾数亿账户数据以5000美元出售；Uniqlo 46万条含信用卡信息数据被盗；Lazada促销页被篡改但未泄露数据。

电子商务平台常成为黑客攻击与数据盗窃目标。近日，Tokopedia约9100万用户数据被窃取并在暗网以5000美元（约7340万印尼盾）出售。

该事件由@underthebreach于5月2日曝光。黑客持有1500万个账户原始哈希数据（含姓名、邮箱及密码），正寻求破解算法者，并警告用户若复用密码需立即更改。

Tokopedia企业传播副总裁Nuraini Razak于5月3日表示正在调查。尽管数据已加密，仍建议用户定期更换密码，切勿向他人提供OTP验证码。

(阅读： Tokopedia和Bukalapak遭黑客攻击，这是两种入侵电子商务平台的常见手段)

电商平台数据泄露并非孤例，以下为类似案例：

1. Bukalapak

2019年3月18日，黑客Gnosticplayers声称窃取包括3100万Bukalapak账户在内的数亿条数据，并以1.2431比特币（约5000美元）在暗网Dream Markets出售。

Bukalapak确认挫败攻击，核心数据（密码、财务记录等）安全，并呼吁用户启用双因素认证及遵循安全指南。

（阅读： 传闻Tokopedia遭入侵，网民反而关注Bukalapak的安全性）

2. Uniqlo

2019年4月23日至5月10日，Uniqlo网站遭黑客入侵，461,091条用户数据（含用户名、邮箱、电话及信用卡信息）被盗。母公司迅销集团已向受影响用户发送警告邮件并向东京警方报案致歉。

3. Lazada

2015年1月13日，Lazada促销页面（promo.lazada.co.id）被篡改显示卡通怪物图片及测试留言，但官方确认无用户数据泄露。

记者：Nobertus Mario Baskoro