12306用户数据遭泄露,赶紧改密码吧!

移动开发
漏洞报告平台乌云漏洞发布报告称,12306网站上用户帐号、明文密码、身份证和邮箱在内的数据在互联网上疯狂传播,报告中显示危害等级显示为“高”,漏洞类型则是“用户资料大量泄漏”。

[[125173]]

今日,漏洞报告平台乌云漏洞发布报告称,12306网站上用户帐号、明文密码、身份证和邮箱在内的数据在互联网上疯狂传播,报告中显示危害等级显示为“高”,漏洞类型则是“用户资料大量泄漏”。

乌云在报告中透露,目前泄露的数据包括,包括登录账号、密码、信用卡信息、购买记录、常用联系人的电话及身份证号。乌云还补充道,数据已在传播售卖,但目前无法确认是12306官方还是第三方抢票平台泄漏。

信息 安全

目前漏洞危害等级被标记为“高”,状态显示为“已交由第三方厂商(CNCERT国家互联网应急中心)处理”。同时乌云已经将该漏洞通知给中国铁道科学研究院,正在等待其处理。

虽然目前情况尚不明确,但是根据乌云发布的信息来看,为了保证自己的数据安全,使用12306的朋友可以考虑立马修改密码了。这个时候,最悲催的也不过如此:票抢不到,还要面临自己私密信息被肆虐传播。

截至目前,12306暂未对此事进行回应。

更新:

针对乌云发布的报告,12306发布《关于提醒广大旅客使用12306官方网站购票的公告》回应称,此泄露信息全部含有用户的明文密码,系经其他网站或渠道流出。12306还强调,公安机关已经介入调查此事。

以下为12306声明全文:

针对互联网上出现“12306网站用户信息在互联网上疯传”的报道,经我网站认真核查,此泄露信息全部含有用户的明文密码。我网站数据库所有用户密码均为多次加密的非明文转换码,网上泄露的用户信息系经其他网站或渠道流出。目前,公安机关已经介入调查。

我网站郑重提醒广大旅客,为保障广大用户的信息安全,请您通过12306官方网站购票,不要使用第三方抢票软件购票,或委托第三方网站购票,以防止您的个人身份信息外泄。

同时,我网站提醒广大旅客,部分第三方网站开发的抢票神器中,有捆绑式销售保险功能,请广大旅客注意。

责任编辑:闫佳明 来源: tmtpost
相关推荐

2014-12-25 14:02:24

12306数据泄露信息泄露

2014-05-22 13:31:40

2018-12-29 11:17:47

2014-05-14 09:53:11

2021-12-24 10:23:34

数据泄露漏洞信息安全

2014-12-25 18:02:18

12306/数据安全

2021-01-20 23:40:27

数据泄露OpenWRT攻击

2020-03-26 10:12:28

网络安全 数据技术

2021-01-06 10:01:09

数据泄露漏洞信息安全

2015-10-19 18:18:44

2023-10-23 19:18:05

2014-12-25 14:08:00

2021-04-02 11:09:35

MobiKwik 移动支付数据泄露

2022-12-01 12:14:09

2014-12-25 17:56:06

2024-02-01 00:03:02

2023-12-29 16:00:22

2016-08-31 14:16:53

2023-12-18 16:23:12

2015-01-05 09:56:41

UDPLinux TCP
点赞
收藏

51CTO技术栈公众号