昨日上午，第三方漏洞報(bào)告平臺(tái)烏云發(fā)布漏洞信息表示，“大量12306用戶數(shù)據(jù)在互聯(lián)網(wǎng)瘋傳，包括用戶帳號(hào)、密碼、身份證、郵箱等（泄露途徑目前未知）”。對(duì)此，中國(guó)鐵路客戶服務(wù)中心回應(yīng)，網(wǎng)上泄露的用戶信息系經(jīng)其他網(wǎng)站或渠道流出，提醒廣大旅客不要使用第三方搶票軟件或委托第三方網(wǎng)站購(gòu)票，防止個(gè)人身份信息外泄。
烏云：
用戶數(shù)據(jù)網(wǎng)上傳播售賣
昨日記者登錄烏云網(wǎng)站，查看到該條漏洞信息顯示，該漏洞的危險(xiǎn)等級(jí)為高，漏洞信息已交由國(guó)家互聯(lián)網(wǎng)應(yīng)急中心處理。據(jù)了解，目前泄露的數(shù)據(jù)包括，登錄賬號(hào)、密碼、信用卡信息、購(gòu)買記錄、常用聯(lián)系人的電話及身份證號(hào)。烏云方面還稱，數(shù)據(jù)已在傳播售賣，但目前無(wú)法確認(rèn)是12306官方還是第三方搶票平臺(tái)泄露，希望官方立即介入調(diào)查并且通知已泄密用戶修改密碼。記者在該漏洞留言版面看到，不少網(wǎng)友表示在相關(guān)數(shù)據(jù)中找到了自己的敏感信息。
鐵路客服：
經(jīng)其他網(wǎng)站或渠道流出
針對(duì)用戶信息泄露一事，昨日下午中國(guó)鐵路客戶服務(wù)中心在12306官網(wǎng)發(fā)布《關(guān)于提醒廣大旅客使用12306官方網(wǎng)站購(gòu)票的公告》表示：此泄露信息全部含有用戶的明文密碼。我網(wǎng)站數(shù)據(jù)庫(kù)所有用戶密碼均為多次加密的非明文轉(zhuǎn)換碼，網(wǎng)上泄露的用戶信息系經(jīng)其他網(wǎng)站或渠道流出。目前，警方已經(jīng)介入調(diào)查。
對(duì)此，中國(guó)鐵路客戶服務(wù)中心提醒廣大旅客，為保障信息安全，請(qǐng)旅客通過(guò)12306官方網(wǎng)站購(gòu)票，不要使用第三方搶票軟件購(gòu)票，或委托第三方網(wǎng)站購(gòu)票，以防止旅客個(gè)人身份信息外泄。另外，部分第三方網(wǎng)站開(kāi)發(fā)的搶票神器中，有捆綁式銷售保險(xiǎn)功能，請(qǐng)廣大旅客注意。
“第三方平臺(tái)為了讓購(gòu)票更迅捷，運(yùn)行時(shí)可能省去了一些步驟。而這些軟件大多未經(jīng)安全檢測(cè)，安全性難以保障。”青島軟件園計(jì)算機(jī)專家李鵬建議，12306用戶需立即修改密碼，避免已經(jīng)訂到的火車票被惡意退票。另外如果有其他重要賬號(hào)使用了和12306相同的注冊(cè)郵箱和密碼，也應(yīng)盡快修改密碼，以免遭遇盜號(hào)風(fēng)險(xiǎn)。（記者 于滈） |
