Tokopedia 和 Bukalapak 遭黑客攻击，揭秘两大电商入侵手法

概括

• IT专家确定了两种常见的电子商务黑客攻击方式：一是入侵平台数据库，从而窃取个人数据和资金；二是使用钓鱼技术，诱骗受害者通过虚假链接提交用户名、电子邮件和密码。
• 在数据库攻击中，黑客可以将数据出售给暗网；预防措施包括使用密码管理器、启用双因素认证（TFA）以及在所有数字服务中使用一次性密码（OTP）。
• 钓鱼攻击通常伪装成奖品诱惑或在数字钱包应用中索取OTP；安全建议包括定期更换密码、避免使用公共Wi-Fi、不直接使用借记卡/信用卡、安装最新版本的防病毒软件，以及不要点击链接或向任何人分享OTP。

信息技术（IT）专家揭露了经常发生的两种电子商务黑客攻击模式。黑客可能利用这些模式入侵Tokopedia和Bukalapak的账户所有者。

首先是通过入侵平台数据服务器（database）来窃取信息。随后，黑客将这些数据出售给各种暗网（暗网）。

Vaksincom技术安全专家Alfons Tanujaya指出：“以Tokopedia和Bukalapak的案件为例，如果数据库被攻破，黑客就能提取存储在账户中的资金。即使未能成功入侵数据库，作案者仍拥有电子邮件、出生日期、手机号码等高价值资料。”

（阅读：印尼通信与资讯部：Tokopedia用户手机号码和电子邮件可能被入侵）

Alfons分享了防范技巧：使用密码管理器管理各账户密码；激活两步安全验证系统或双因素认证（TFA）；在所有使用的数字服务中启用一次性密码（一次性密码，OTP）。

网络安全研究员、通信信息系统安全研究中心（CISSReC）的普拉塔马·佩尔萨达表示，电商账户黑客通常利用系统和平台的安全漏洞及弱点。“例如，可能发生在登录环节或通常未受到足够重视的子域名上。”

其次是通过网络钓鱼（phishing）攻击。这是一种源自“fishing”（捕鱼）的俚语，意为“诱捕”。黑客利用这种技术在不知不觉中诱导用户通过互联网泄露重要数据。“用户名、电子邮件和密码是钓鱼活动所瞄准的目标数据。”普拉塔玛说。据他介绍，此类事件在数字钱包应用中也频繁发生。作案者试图打开账户后，通过短信发送一次性密码（OTP）并拨打电话要求提供该验证码。

（阅读：传闻Tokopedia遭入侵，网民反而关注Bukalapak的安全性）

其中一种方式是网络钓鱼，即通过诱人的奖品吸引受害者。当黑客获取了电子邮件和手机号码后，会向目标电商平台账户数据库发送广播消息。用户点击链接后，会出现要求输入用户名和密码的登录页面。这些网站制作得极其逼真，使账户持有人在不知不觉中导致账户被攻破。

Pratama提供了以下防范建议：

• 定期更换密码以确保账户安全；
• 不直接使用借记卡或信用卡支付；
• 避免使用公共或免费Wi-Fi；
• 使用最新的防病毒软件；
• 绝不向任何人分享一次性密码（OTP）；
• 不要随意打开不明链接。

（阅读：发生账户黑客攻击企图，Tokopedia声称用户数据安全）