新报讯 记者 苑冰昨天上午,漏洞报告平台乌云网爆出中国铁路购票网站12306大量用户资料外泄,危害等级为“高”。目前已知公开传播的数据库涉及用户数超过13万条,尚不清楚是否有更多用户数据遭到泄露。
据乌云网披露的信息显示,大量12306用户数据在互联网疯传,包括用户账号、明文密码、身份证号、邮箱等,数据只是在传播售卖,目前无法确认是12306官方还是第三方抢票平台泄露。
12306随后针对该事件进行了回应:“针对互联网上出现"网站用户信息在互联网上疯传"的报道,经我网站认真核查,此泄露信息全部含有用户的明文密码。我网站数据库所有用户密码均为多次加密的非明文转换码,网上泄露的用户信息系经其他网站或渠道流出。目前,公安机关已经介入调查。”
对于这一信息泄露事件,有专家分析认为,数据疑似黑客撞库后整理得到,而并非12306直接泄露,请用户及时修改密码,同时慎用抢票工具。