事件后拼多多发布的部分说明
“1、黑灰产团伙所利用的“优惠券漏洞”盗取的相关优惠券，系拼多多此前与一档电视节目（江苏卫视《非诚勿扰》）开展合作时，因节目录制需要特殊生成的优惠券类型，仅供现场嘉宾使用。
2、该事件中的相关优惠券，均系黑灰产团伙通过非正常途径生成的二维码扫码后获得，该二维码多流传于社交平台相关黑灰产群。拼多多从未针对该类型优惠券生成任何二维码，更从未在APP及小程序中展示过此类优惠券相关信息及二维码。
10、本次事件不涉及任何数据安全问题，平台消费者原本正常领取的优惠券使用不会受到影响。为进一步加强“特殊优惠券”相关风控体系，拼多多已成立技术专组。”
对于黑产薅羊毛的做法，与企业在事后才成立技术专组，我们都不表认同。因为技术的黑与白，原本就是对立的两面，事先的防范，在科技先进国家里都有白皮书的标准规范，国内也有专家出过“2018版大数据标准化白皮书”，讯息与数据安全仅仅靠一个专组来保护，就等于用指头堵住漏水的大坝，终会出现其他漏洞，就像台积电这么顶级高科技公司，都会出现工程师将中毒电脑接上内网的bug。建议科技经营者都参考用五个“一”的方法，彻底改造企业文化与体制，才是安全良策。
网友评论