京东数据泄露背后：黑色产业链环环相扣 已是普遍现象

值得注意的是，京东声明中提及的“2013年Struts 2的安全漏洞问题”指的是在 2013年7月17日，Struts2曾出现的高危漏洞，攻击者可以利用该漏洞执行恶意Java代码，最终导致网站数据被窃取、网页被篡改等严重后果。

互联网观察人士、河豚品牌创始人王鹏辉对本报记者表示，2013年的Struts2漏洞本身是一个很常规的安全漏洞，但由于当时Struts团队处理不当，直接对外公布了此漏洞，导致黑客很容易对采用Struts2技术的平台进行攻击，京东是事件中的受害者。据悉，Struts2事件影响力巨大，国内很多知名网站都受到此漏洞不同程度的影响，甚至商业银行和国家级的政府网站也未能幸免。