熊璐

摘 要：从12306网站用户数据泄露事件入手，分析了用户数据泄露对电子商务企业的危害，并探讨了如何防止数据泄露，以期对电子商务企业的发展有所启示。

关键词：用户数据；电子商务企业；互联网；企业形象

中图分类号：TP311.13 文献标识码：A DOI：10.15913/j.cnki.kjycx.2016.02.029

人们对海量数据的挖掘和运用，预示着新一波生产率提高和消费者盈余浪潮的到来。大数据具有真实度高等特征，因此，如何保护、正确运用大数据成为我们需要思考的问题。近年来，一些大型公共性质网站的数据泄露令人触目惊心，引发了用户对一些网站的信任危机，对网站的运营造成了极大的影响。

1 事件回顾

2014-12-25，中新网报道称，第三方漏洞报告平台乌云曝出，12306网站上大量用户数据在互联网遭疯传。有消息称，此次遭泄露的账户数量在14万左右。消息一出，立即触动了媒体和广大网络用户的神经。媒体针对用户资料泄露的情况进行了深入报道，进一步扩大了事件的影响力。在舆论压力下，铁路客户服务中心称其数据由非明文转码而来，泄露并非由官网流出，而是经由其他网站或渠道。最终，铁路公安机关抓获了嫌疑人，并证实黑客采用撞库攻击的方式获取了用户数据。然而，此事件对12306网站的影响却远未平息。此前，12306网站已多次被曝存在漏洞——2014-01，12306订票网站可利用假护照、假身份证订票，且可挑选上、下铺；2015-07-15，乌云曝出12306网站的购票软件存在漏洞，一人可购买整个车厢的票。

2 用户数据泄露对电商企业的危害