12306用户信息被曝泄露 公安机关已介入调查

26.12.2014  09:19

   浙江在线12月26日讯 (今日早报记者 吴佳妮) 昨天,一则关于“12306铁路官网用户身份信息泄露”的消息,在网络上疯传。记者了解到,这则消息的源头,可以追溯至报告平台乌云网,由一名名叫“追寻”的网友发布。

  中国铁路客户服务中心也对此作出回应,表示网上泄露的用户信息系经其他网站或渠道流出,并提醒旅客不要使用第三方抢票软件购票。

   12306用户信息昨天被曝泄露

  昨天,记者登录乌云网,在最新确认的漏洞中找到了这份报告,该报告的提交时间是昨天上午10点59分。据网友“追寻”描述:“刚才看到12306的数据在传播,竟然连我自己的敏感数据都有。”

  他补充道:“数据只是在传播售卖,目前无法确认是12306官方还是第三方抢票平台泄漏,希望官方立即接入调查,并且通知已泄密用户修改密码!”

  用户资料泄露,意味着可能所有注册了12306用户的账号、明文密码、身份证、邮箱等敏感信息都泄露。这个漏洞危害等级被评价为“高”,网站也显示了该漏洞目前的状态:已提交给国家互联网应急中心处理,另外无进一步消息。

  铁路回应:用户信息由其他网站或途径流出

  对于这一消息,12306铁路官网昨回应称,经网站认真核查,此泄露信息全部含有用户的明文密码。但12306铁路官网数据库所有用户密码,均为多次加密的非明文转换码,网上泄露的用户信息系经其他网站或渠道流出。

  目前,公安机关已介入调查。

  铁路部门郑重提醒广大旅客,为保障广大用户的信息安全,请您通过12306官方网站购票,不要使用第三方抢票软件购票,或委托第三方网站购票,以防止您的个人身份信息外泄。

  同时,网站还提醒,部分第三方网站开发的抢票神器中,有捆绑式销售保险功能,购票时需注意。

   上网及时修改密码保护好身份信息

  身份信息泄露,有可能会造成严重后果,一切涉及身份证信息的关系,都可能被利用。

  比方说:被人拿去作各种会员卡登记,然后被二次卖出,从而更广泛泄露;在某些需要提供身份证信息的网络应用中被人冒用;某些审核不严、仅需身份证传真件就可开通的金融应用中被人冒用,然后被用于非法行为等。

  因此,保护好自己的身份信息非常重要。

  对于此次事件,大家除了平时谨记只在官方网站上购票,另外,也要抓紧时间及时修改用户密码,以防被被人恶意篡改。