網(wǎng)曝鐵路12306大量資料遭外泄 不少乘客“中招”

東南網(wǎng)12月26日訊(海峽都市報記者 楊陽) 昨天上午，網(wǎng)上多個渠道曝出，鐵路12306大量用戶資料泄露。記者查看發(fā)現(xiàn)，我省不少用戶的姓名、身份證信息、聯(lián)系電話、賬號和密碼等被泄露。鐵路部門表示，公安機關已經(jīng)介入調(diào)查，并建議乘客不要使用第三方搶票軟件。

一些用戶還不知情

昨天中午，記者看到了這份在QQ群、微博等社交網(wǎng)絡上已經(jīng)瘋傳的文件。文件清晰地公開了用戶在12306網(wǎng)站的登錄名稱(郵箱地址)，以及明文密碼，乘客姓名、身份證號碼、聯(lián)系方式等。記者隨機查詢外泄用戶的名單，據(jù)不完全統(tǒng)計，身份證以“35”打頭的福建用戶有數(shù)千人。

記者隨機以一名福建旅客林某明的用戶名和明文密碼登錄12306，發(fā)現(xiàn)確實可以登錄12306網(wǎng)站，并可查詢到用戶的所有訂票信息等，而該用戶的身份證信息等也與被泄露文件中描述的一模一樣。記者隨即通過電話告知這位旅客，正在上班的福州市民林先生對自己身份信息被泄露的情況毫不知情，隨后表示將會立即更改密碼。

根據(jù)統(tǒng)計，此次遭泄露的12306網(wǎng)站用戶數(shù)據(jù)約有13萬條。多家病毒軟件公司發(fā)出警報稱，此次被泄信息100%真實有效，且不排除還有更多用戶信息遭泄露。因此建議市民盡快更改網(wǎng)站的登錄密碼，以免被他人使用。

搶票軟件有隱患

對于賬戶信息為何會被泄露，鐵路部門昨天表示，此泄露信息全部含有用戶的明文密碼，而12306官網(wǎng)數(shù)據(jù)庫所有用戶密碼均為多次加密的非明文轉換碼，網(wǎng)上泄露的用戶信息系經(jīng)其他網(wǎng)站或渠道流出。目前，公安機關已經(jīng)介入調(diào)查。

何為“明文密碼”?福州訊藍科技公司軟件工程師張程告訴記者，一般網(wǎng)站會對用戶的密碼進行加密，簡單說來，用戶在密碼欄里面輸入“123”，那么經(jīng)過加密后的密碼可能變成“8u0jgujk”，這樣保證即便有人能看到數(shù)據(jù)庫，也無法推測出用戶的密碼。而所謂明文密碼，就是指沒有經(jīng)過加密，數(shù)據(jù)庫能直接看到“123”這個密碼。

對于信息被其他渠道流出的推測，鐵路部門建議乘客通過12306官方網(wǎng)站購票，不要使用第三方搶票軟件購票，或委托第三方網(wǎng)站購票，以防止個人身份信息外泄。