上过12306快改密码 温州有2400多条身份证号泄露

      温州网讯  12月25日，国内知名第三方漏洞报告平台“乌云”曝出12306网站(中国铁路客户服务中心)用户数据遭泄露，大量个人信息在互联网上疯传。昨天，读者金先生拨打热线反映，他从网上下载到一份被泄露的12306用户数据，内有13万余条个人信息，其中身份证号以温州行政区划代码“3303”开头的达2400多条，信息包含12306账户、登录密码、姓名、身份证号、手机号、邮箱账户等。

　　 两名犯罪嫌疑人

　　 通过“撞库”非法获取信息

　　12月25日，12306官网针对信息泄露一事发布公告，称“网上泄露的用户信息系经其他网站或渠道流出。目前，公安机关已经介入调查。”该网站提醒广大旅客，不要使用第三方抢票软件购票，或委托第三方网站购票，以防止个人身份信息外泄，称部分第三方网站开发的抢票神器中，有捆绑式销售保险功能

　　昨天，“中国铁路”官方微博发布信息称，铁路公安机关于25日晚，将涉嫌窃取并泄露他人电子信息的犯罪嫌疑人抓获。经查，嫌疑人蒋某某、施某某通过收集互联网某游戏网站以及其他多个网站泄露的用户名加密码信息，尝试登录其他网站进行“撞库”，非法获取用户的其他信息，谋取非法利益。

　　什么是“撞库”？网络上有关“撞库”的解释为：以大量的用户数据为基础，利用用户相同的注册习惯(相同的用户名和密码)，尝试登录其他网站。温州大学数学与信息科学学院院长高利新就“撞库”举了个例子：如小明在微信、微博、游戏、淘宝等多款软件中使用账号注册，黑客破译其中一个软件，获取小明账号和密码，再用这些信息尝试在12306官网上登录，若小明使用的是同一个账号和密码注册，那么其在12306官网上的内部信息也就被盗取了。