網(wǎng)絡(luò)流傳的泄露數(shù)據(jù)顯示用戶(hù)的郵箱、明文密碼、姓名、身份證號(hào)等私人信息。

　　12306網(wǎng)站回應(yīng)“13萬(wàn)用戶(hù)數(shù)據(jù)泄露”

　　信息系經(jīng)其他網(wǎng)站或渠道流出，包括用戶(hù)密碼、身份證號(hào)、手機(jī)號(hào)等，警方已介入調(diào)查

　　昨天上午10點(diǎn)59分，有網(wǎng)友在“烏云-漏洞報(bào)告平臺(tái)”發(fā)表一篇帖子稱(chēng)，大量12306用戶(hù)數(shù)據(jù)在互聯(lián)網(wǎng)傳播售賣(mài)。根據(jù)該平臺(tái)披露的信息，目前已知公開(kāi)傳播的數(shù)據(jù)涉及用戶(hù)數(shù)為131653條，尚不清楚是否有更多用戶(hù)數(shù)據(jù)被泄露。12306網(wǎng)站昨日對(duì)此回應(yīng)稱(chēng)，網(wǎng)上泄露的用戶(hù)信息系經(jīng)其他網(wǎng)站或渠道流出。

　　泄露信息包括用戶(hù)的明文密碼、身份證號(hào)碼、電子郵箱、手機(jī)號(hào)碼等。數(shù)據(jù)只是在傳播售賣(mài)，目前無(wú)法確認(rèn)用戶(hù)信息是由12306官方還是第三方搶票平臺(tái)泄露。

　　針對(duì)網(wǎng)上出現(xiàn)“12306網(wǎng)站用戶(hù)信息在互聯(lián)網(wǎng)上風(fēng)傳”的消息，昨天12306網(wǎng)站回應(yīng)稱(chēng)，經(jīng)核查，此泄露信息全部含有用戶(hù)的明文密碼，12306網(wǎng)站數(shù)據(jù)庫(kù)所有用戶(hù)密碼均為多次加密的非明文轉(zhuǎn)換碼，網(wǎng)上泄露的用戶(hù)信息系經(jīng)其他網(wǎng)站或渠道流出。12306稱(chēng)已報(bào)警，警方已介入調(diào)查。

　　12306網(wǎng)站公告還提醒乘客，通過(guò)12306官方網(wǎng)站購(gòu)票，不要使用第三方搶票軟件購(gòu)票，或委托第三方網(wǎng)站購(gòu)票，以防止個(gè)人身份信息外泄。同時(shí)，還提醒稱(chēng)，部分第三方網(wǎng)站開(kāi)發(fā)的搶票神器中，有捆綁式銷(xiāo)售保險(xiǎn)功能，請(qǐng)乘客注意。

　　追問(wèn)

　　用戶(hù)數(shù)據(jù)如何被泄露？

　　專(zhuān)家稱(chēng)可能密碼早已泄露，通過(guò)“撞庫(kù)攻擊”整理

　　有關(guān)專(zhuān)家分析認(rèn)為，正常情況下，注重安全的網(wǎng)站都不會(huì)使用明文密碼。因此，這次泄露的13萬(wàn)個(gè)記錄，極有可能是黑客通過(guò)其他數(shù)據(jù)庫(kù)“撞庫(kù)”整理出來(lái)的。

　　誰(shuí)是“泄密者”？

　　專(zhuān)家稱(chēng)基本確認(rèn)由黑客獲取，“12306網(wǎng)站賬號(hào)安全體系存缺陷”

　　安揚(yáng)表示，根據(jù)安全研究人員分析，發(fā)現(xiàn)幾乎所有13萬(wàn)條賬號(hào)密碼與之前一些游戲網(wǎng)站“泄密門(mén)”傳出的賬號(hào)密碼完全匹配，基本可以確認(rèn)該批數(shù)據(jù)是黑客通過(guò)撞庫(kù)獲得的。據(jù)悉這些信息可能在黑客之間“買(mǎi)賣(mài)”。12306網(wǎng)站被撞庫(kù)，說(shuō)明其賬號(hào)安全體系存在缺陷，才會(huì)被黑客利用自動(dòng)化程序嘗試登錄撞庫(kù)。

　　如何規(guī)避密碼泄露風(fēng)險(xiǎn)？

　　趕緊換密碼，不同網(wǎng)站用不同密碼并定期修改

　　12306的信息泄露有可能衍生風(fēng)險(xiǎn)，如郵箱被“撞庫(kù)”(用12306的用戶(hù)名密碼去嘗試登錄郵箱)，造成更多個(gè)人信息被盜；因手機(jī)號(hào)身份證號(hào)行程的泄露，遭遇電信欺詐等，甚至可能遭遇已訂火車(chē)票被惡意退票的情況。

　　安揚(yáng)稱(chēng)，公安機(jī)關(guān)只要根據(jù)這十余萬(wàn)條數(shù)據(jù)相關(guān)用戶(hù)進(jìn)行調(diào)查，很快就能挖出泄露數(shù)據(jù)的源頭。本次事件也再次為互聯(lián)網(wǎng)上的信息安全敲響了警鐘，安揚(yáng)提醒用戶(hù)常用郵箱、網(wǎng)上支付等重要賬號(hào)一定要單獨(dú)設(shè)置高強(qiáng)度密碼，并定期對(duì)密碼進(jìn)行修改。新京報(bào)記者 林野 劉夏

　　記者體驗(yàn)

　　搶票軟件存在“默認(rèn)購(gòu)保險(xiǎn)”情況

　　新京報(bào)訊 (記者左燕燕)昨日，12306官方網(wǎng)站回復(fù)用戶(hù)數(shù)據(jù)大量泄露時(shí)表示，“部分第三方網(wǎng)站開(kāi)發(fā)的搶票神器中，有捆綁式銷(xiāo)售保險(xiǎn)功能。”記者發(fā)現(xiàn)在手機(jī)客戶(hù)端搶票軟件中，存在默認(rèn)綁定支付20元意外險(xiǎn)的情況。

　　記者通過(guò)搜索引擎查詢(xún)“搶票軟件”，網(wǎng)友“評(píng)價(jià)較高”的搶票軟件中，如“360搶票王”、“百度搶票軟件”、“搜狐搶票軟件”等，均為免費(fèi)的瀏覽器插件類(lèi)搶票軟件。

　　顯示刷票成功后，都需要填寫(xiě)12306官網(wǎng)上的個(gè)人賬戶(hù)和密碼，進(jìn)入網(wǎng)站后進(jìn)行支付。應(yīng)付金額與票面價(jià)格相同，沒(méi)有銷(xiāo)售保險(xiǎn)的內(nèi)容。

　　記者此后通過(guò)手機(jī)搶票軟件買(mǎi)票。在安卓手機(jī)軟件中，搶票軟件類(lèi)客戶(hù)端種類(lèi)較多，通過(guò)百度手機(jī)助手查詢(xún)，顯示“火車(chē)票搶票”、“超級(jí)火車(chē)票”“火車(chē)票搶票軟件”等近30條客戶(hù)端信息。

　　記者隨機(jī)下載一款名為“超級(jí)火車(chē)票”的手機(jī)搶票軟件客戶(hù)端，進(jìn)入主界面，選擇1月1日“北京——保定”的火車(chē)票查詢(xún)，頁(yè)面顯示當(dāng)日的車(chē)次信息，硬座票價(jià)為23.5元。填寫(xiě)完個(gè)人信息，點(diǎn)擊進(jìn)入支付界面，應(yīng)付金額則顯示為43.5元，比票面價(jià)格高了20元。

　　“支付金額怎么多了20元？”記者返回到預(yù)訂車(chē)票界面，在乘客信息下方，發(fā)現(xiàn)“購(gòu)交通意外險(xiǎn)20元”的默認(rèn)選項(xiàng)。點(diǎn)擊進(jìn)入內(nèi)界面，顯示“購(gòu)交通意外險(xiǎn)，20元報(bào)50萬(wàn)，訂單急速處理，享受人工退票、改簽服務(wù)。”也可勾選“不購(gòu)保險(xiǎn)”，提示“不提供人工退票、改簽服務(wù)”。

　　而同類(lèi)手機(jī)搶票軟件客戶(hù)端，如“12306搶票助手”，同樣在支付信息里默認(rèn)有“購(gòu)交通意外險(xiǎn)20元”的信息，且頁(yè)面廣告摻雜，甚至有低俗廣告信息。

　　律師李瑞麗在接受媒體采訪時(shí)表示，“搶票軟件系統(tǒng)設(shè)置的‘取消購(gòu)買(mǎi)’選項(xiàng)比較隱蔽，違反了《消費(fèi)者權(quán)益保護(hù)法》。消費(fèi)者對(duì)所購(gòu)買(mǎi)的產(chǎn)品具有知情權(quán)和自主選擇權(quán)，搶票軟件以這種模糊的選擇方式，搭售保險(xiǎn)，涉嫌欺詐?！?/p>

　　使用這些網(wǎng)站的你有風(fēng)險(xiǎn)嗎？

　　多家第三方網(wǎng)站回應(yīng)泄密

　　百度

　　百度衛(wèi)士搶票寶相關(guān)負(fù)責(zé)人表示，百度衛(wèi)士搶票寶本身就是一款安全軟件，用戶(hù)的關(guān)鍵數(shù)據(jù)都是保存在本地，也就是用戶(hù)的電腦中，并不具備云同步功能，因此并不會(huì)出現(xiàn)用戶(hù)12306賬號(hào)、密碼、身份證號(hào)碼等敏感信息收集和泄露的問(wèn)題。

　　攜程

　　360

　　關(guān)于12306信息泄露，360回應(yīng)稱(chēng)，360瀏覽器搶票軟件具有業(yè)界最嚴(yán)格的安全防護(hù)機(jī)制，從未發(fā)生數(shù)據(jù)泄露情況。通過(guò)對(duì)網(wǎng)上公開(kāi)傳播的超13萬(wàn)條12306用戶(hù)數(shù)據(jù)進(jìn)行調(diào)查分析，此事與360沒(méi)有任何關(guān)系。公安機(jī)關(guān)能根據(jù)這些受害用戶(hù)信息進(jìn)行調(diào)查，很快就能挖出泄露數(shù)據(jù)的源頭。

　　騰訊

　　騰訊手機(jī)管家安全專(zhuān)家提醒，用戶(hù)最好通過(guò)12306官方站點(diǎn)購(gòu)買(mǎi)車(chē)票，同時(shí)建議廣大12306用戶(hù)務(wù)必盡快修改12306網(wǎng)站密碼，其他網(wǎng)站、網(wǎng)銀、第三方支付軟件等利用與12306注冊(cè)郵箱、密碼一致的也應(yīng)立即修改。更需要提醒的是，這些數(shù)據(jù)有可能被犯罪分子用作精準(zhǔn)詐騙，近期應(yīng)謹(jǐn)防詐騙短信、詐騙電話等。

　　搜狗

　　針對(duì)12306數(shù)據(jù)泄露，搜狗瀏覽器官方微博聲明稱(chēng)：1、建議用戶(hù)盡快修改12306賬戶(hù)的密碼，以防范重要的個(gè)人信息被泄露，造成不必要的損失；2、請(qǐng)及時(shí)查詢(xún)已購(gòu)的車(chē)票是否被惡意退票，以保證返鄉(xiāng)行程的一路平安。

?

?

相關(guān)鏈接：

?