Муртазин: JD.com предложил 3 тысячи рублей за публикацию заметки в защиту компании после утечки данных клиентов Статьи редакции

23 октября китайский онлайн-ритейлер JD.com запустил в России акцию, в рамках которой предлагал покупателям получить купоны на $10 на любую покупку. Вскоре компания отменила предложение, сославшись на системную ошибку, а в сети появились сообщения о взломе сайта и утечке базы данных пользователей.

Журналист Эльдар Муртазин в своём блоге рассказал, как представители онлайн-магазина предлагали ему опубликовать заметку в защиту сайта за три тысячи рублей. В JD.com сам факт обращения к Муртазину опровергли.

Первые сообщения о проблемах в работе JD.com появились на сайте Geektimes. Автор заметки Юрий Юрьев (Kyrie1965) заявил, что акция по раздаче купонов вызвала большую нагрузку на сайт площадки, что и стало причиной неполадок.

Видимо, JD.com не оценили масштаб любви русских к халяве, и финансовые запасы таяли на глазах. Кто-то генерировал купоны сам, кто-то честно через друзей. Кто как умеет. В итоге через несколько часов ужасной работы сайта (ещё бы, такая нагрузка), акция заканчивается. Все купоны у всех людей сбрасываются. Кто-то несколько часов просил друзей регистрироваться и получил шиш.

— Юрий Юрьев (Kyrie1965)

Автор заметки отметил, что в ходе инцидента пользователи обнаружили уязвимость на сайте, которая позволяла с помощью перебора параметра orderID в ссылке на список заказов получить доступ к личным данным пользователей JD.com — ФИО, телефонам и неполным адресам. Проблема была устранена к утру 24 октября.

Представители JD.com в разговоре с vc.ru заявили, что сайт стал жертвой хакерской атаки. «Мы не знаем и предположений строить не будем, кто совершил атаку на нашу площадку. Понимаем, конкуренты "не спят"», — сказали они.

Наша купонная акция 23 октября оказалась очень популярной среди пользователей. Одновременно она привлекла внимание неизвестных хакеров, которые совершили атаку на русскоязычную версию площадки, что стало причиной неадекватного отображения информации некоторых заказов.

— пресс-служба JD.com

Говоря о доступе к данным пользователей, в компании заявили, что был факт «минимальной утечки только первичных данных (ФИО, номер телефона), только людей, кто зашел или зарегистрировался 23 октября».

26 октября главный редактор Mobile-review.com Эльдар Муртазин сообщил, что с ним связались представители JD.com, которые предложили ему написать в личном блоге заметку про «такие вещи, как происки конкурентов, то, что JD.com — качественный магазин, который никогда не взламывали». Обращение было отправлено с почты на домене gmail.com.

Представители JD.com сообщили vc.ru, что не обращались к Муртазину с подобными просьбами, а такой сотрудницы в компании не существует.

Обновлено 28 октября 2015 года. Представители JD.com объявили об устранении всех проблем и возобновлении акции с купонами.