網曝鐵路12306大量資料遭外泄 不少乘客“中招”

東南網12月26日訊(海峽都市報記者 楊陽) 昨天上午，網上多個渠道曝出，鐵路12306大量用戶資料泄露。記者查看發現，我省不少用戶的姓名、身份證信息、聯系電話、賬號和密碼等被泄露。鐵路部門表示，公安機關已經介入調查，并建議乘客不要使用第三方搶票軟件。

一些用戶還不知情

昨天中午，記者看到了這份在QQ群、微博等社交網絡上已經瘋傳的文件。文件清晰地公開了用戶在12306網站的登錄名稱(郵箱地址)，以及明文密碼，乘客姓名、身份證號碼、聯系方式等。記者隨機查詢外泄用戶的名單，據不完全統計，身份證以“35”打頭的福建用戶有數千人。

記者隨機以一名福建旅客林某明的用戶名和明文密碼登錄12306，發現確實可以登錄12306網站，并可查詢到用戶的所有訂票信息等，而該用戶的身份證信息等也與被泄露文件中描述的一模一樣。記者隨即通過電話告知這位旅客，正在上班的福州市民林先生對自己身份信息被泄露的情況毫不知情，隨后表示將會立即更改密碼。

根據統計，此次遭泄露的12306網站用戶數據約有13萬條。多家病毒軟件公司發出警報稱，此次被泄信息100%真實有效，且不排除還有更多用戶信息遭泄露。因此建議市民盡快更改網站的登錄密碼，以免被他人使用。

搶票軟件有隱患

對于賬戶信息為何會被泄露，鐵路部門昨天表示，此泄露信息全部含有用戶的明文密碼，而12306官網數據庫所有用戶密碼均為多次加密的非明文轉換碼，網上泄露的用戶信息系經其他網站或渠道流出。目前，公安機關已經介入調查。

何為“明文密碼”?福州訊藍科技公司軟件工程師張程告訴記者，一般網站會對用戶的密碼進行加密，簡單說來，用戶在密碼欄里面輸入“123”，那么經過加密后的密碼可能變成“8u0jgujk”，這樣保證即便有人能看到數據庫，也無法推測出用戶的密碼。而所謂明文密碼，就是指沒有經過加密，數據庫能直接看到“123”這個密碼。

對于信息被其他渠道流出的推測，鐵路部門建議乘客通過12306官方網站購票，不要使用第三方搶票軟件購票，或委托第三方網站購票，以防止個人身份信息外泄。

相關新聞：

網曝12306用戶數據遭泄露 中鐵：不要用搶票軟件

福州新聞網12月26日訊 昨日,著名漏洞發布平臺——烏云漏洞發布報告,稱大量12306用戶數據在互聯網瘋傳,包括用戶賬號、密碼等,并稱目前還無法確認這些信息的泄露途徑。

記者了解到,烏云漏洞在報告中透露,目前泄露的數據包括登錄賬號、密碼、信用卡信息、購買記錄、常用聯系人的電話及身份證號,數據已在傳播售賣,但目前無法確認是12306官方還是第三方搶票平臺泄露,希望官方立即介入調查并通知已泄密用戶立即修改密碼。

目前正值春運售票高峰,12306用戶量龐大,且100%實名認證。對此消息,中國鐵路總公司在12306網站上公開回應稱,經核查,網上泄露的用戶信息系經其他網站或渠道流出,公安機關已介入調查。

中國鐵路總公司提醒廣大旅客,為保障廣大用戶的信息安全,通過12306官方網站購票,不要使用第三方搶票軟件或委托第三方網站購票,以防個人身份信息外泄。鐵路方面還提醒,部分第三方網站開發的搶票神器中,有捆綁式銷售保險功能,請廣大旅客注意。

(福州日報記者 謝星星 李夏薇)