春運(yùn)即將開(kāi)始，很多人每天最關(guān)心的可能是關(guān)注12306回家的票。
不過(guò)今天（28日），這款常用網(wǎng)絡(luò)產(chǎn)品卻傳出數(shù)據(jù)泄露。有網(wǎng)友爆料，60萬(wàn)個(gè)12306賬號(hào)和410萬(wàn)條聯(lián)系人數(shù)據(jù)在暗網(wǎng)低價(jià)出售。網(wǎng)傳出售12306數(shù)據(jù)截圖。
隱私護(hù)衛(wèi)隊(duì)看到的一張網(wǎng)傳交易截圖顯示，賣(mài)家自稱(chēng)手中掌握了賬號(hào)表和聯(lián)系人兩個(gè)Excel表格。其中賬號(hào)表包含的數(shù)據(jù)有ID、手機(jī)號(hào)、用戶(hù)名、明文密碼、姓名、身份證號(hào)、郵箱、問(wèn)題及其答案，另一張表格則含有賬號(hào)姓名和身份證。
為了吸引人注意，該賣(mài)家還公布了上述兩個(gè)表格的部分截圖，披露了50個(gè)用戶(hù)的賬號(hào)信息，及兩名用戶(hù)的常用聯(lián)系人。另有一張截圖顯示有人已登錄某個(gè)12306賬號(hào)，頁(yè)面出現(xiàn)了9個(gè)常用聯(lián)系人的姓名、身份證、部分手機(jī)號(hào)和旅客類(lèi)型。
隱私護(hù)衛(wèi)隊(duì)隨機(jī)撥打了部分被公開(kāi)的電話(huà)，有4人確認(rèn)了賬號(hào)、密碼、身份證號(hào)的真實(shí)性。不過(guò)也有部分號(hào)碼是空號(hào)或者錯(cuò)誤號(hào)碼，接聽(tīng)機(jī)主的姓名、賬號(hào)、身份證號(hào)等信息與被披露的信息并不一致。
中國(guó)鐵路回應(yīng)未發(fā)生用戶(hù)信息泄露。
針對(duì)此事，28日傍晚6點(diǎn)左右，中國(guó)鐵路總公司官方微博賬號(hào)“@中國(guó)鐵路”回應(yīng)，“網(wǎng)傳信息不實(shí)，鐵路12306網(wǎng)站未發(fā)生用戶(hù)信息泄漏。鐵路部門(mén)提醒廣大旅客，請(qǐng)通過(guò)鐵路12306官方網(wǎng)站（www.12306.cn）和“鐵路12306”客戶(hù)端購(gòu)票，避免非正常渠道購(gòu)票帶來(lái)的風(fēng)險(xiǎn)”。
知道創(chuàng)宇404實(shí)驗(yàn)室總監(jiān)黑哥告訴隱私護(hù)衛(wèi)隊(duì)，要辨別暗網(wǎng)出售的數(shù)據(jù)難度非常大，因?yàn)樯厦嬉灿泻芏囹_子。此次披露的12306數(shù)據(jù)可能是以前泄露的，現(xiàn)在被人拿出來(lái)重新出售，也可能是第三方搶票軟件被黑而泄露的數(shù)據(jù)。
在他看來(lái)，12306網(wǎng)站最近被“黑”的可能性不大。因?yàn)槊艽a不可能明文保存，除非黑客在“黑”網(wǎng)站的同時(shí)，也獲得了12306網(wǎng)站的解密方法。
隱私護(hù)衛(wèi)隊(duì)注意到，部分網(wǎng)友留言對(duì)12306今天的回應(yīng)表示了質(zhì)疑。有網(wǎng)友說(shuō)，已經(jīng)用被泄露的賬戶(hù)密碼進(jìn)行了測(cè)試，可以成功登錄。無(wú)論這批數(shù)據(jù)出處在哪里，隱私護(hù)衛(wèi)隊(duì)都提醒12306用戶(hù)立即修改密碼！
有人實(shí)測(cè)部分?jǐn)?shù)據(jù)為真。
黑哥也建議，如果用戶(hù)擔(dān)心受到影響，可以修改12306網(wǎng)站的密碼。在其他平臺(tái)如果使用了相同密碼，也需要一起修改，以后可以啟用“一賬號(hào)、一密碼”的策略。他還提醒，盡量不要使用第三方搶票軟件。
采寫(xiě)：南都記者李玲 馮群星 蔣琳 實(shí)習(xí)生 尤一煒
1.《【12306泄露】60萬(wàn)旅客及410萬(wàn)聯(lián)系人數(shù)據(jù)被賣(mài)？12306回應(yīng)：未泄露》援引自互聯(lián)網(wǎng)，旨在傳遞更多網(wǎng)絡(luò)信息知識(shí)，僅代表作者本人觀點(diǎn)，與本網(wǎng)站無(wú)關(guān)，侵刪請(qǐng)聯(lián)系頁(yè)腳下方聯(lián)系方式。
2.《【12306泄露】60萬(wàn)旅客及410萬(wàn)聯(lián)系人數(shù)據(jù)被賣(mài)？12306回應(yīng)：未泄露》僅供讀者參考，本網(wǎng)站未對(duì)該內(nèi)容進(jìn)行證實(shí)，對(duì)其原創(chuàng)性、真實(shí)性、完整性、及時(shí)性不作任何保證。
3.文章轉(zhuǎn)載時(shí)請(qǐng)保留本站內(nèi)容來(lái)源地址，http://f99ss.com/keji/2136783.html
