12306网站回应“13万用户数据泄露”
移动用户编辑短信CD到106580009009,即可免费订阅30天中国日报双语手机报。
信息系经其他网站或渠道流出,包括用户密码、身份证号、手机号等,警方已介入调查
网络流传的泄露数据显示用户邮箱、明文密码、姓名、身份证号等私人信息。
新京报讯(记者林野 左燕燕)昨天(25日)上午10点59分,有网友在“乌云-漏洞报告平台”发表一篇帖子称,大量12306用户数据在互联网传播售卖。根据该平台披露的信息,目前已知公开传播的数据涉及用户数为131653条,尚不清楚是否有更多用户数据被泄露。12306网站昨日对此回应称,网上泄露的用户信息系经其他网站或渠道流出。
泄露信息包括用户的明文密码、身份证号码、电子邮箱、手机号码等。数据只是在传播售卖,目前无法确认用户信息是由12306官方还是第三方抢票平台泄露。
针对网上出现“12306网站用户信息在互联网上风传”的消息,昨天12306网站回应称,经核查,此泄露信息全部含有用户的明文密码,12306网站数据库所有用户密码均为多次加密的非明文转换码,网上泄露的用户信息系经其他网站或渠道流出。12306称已报警,警方已介入调查。
12306网站公告还提醒乘客,通过12306官方网站购票,不要使用第三方抢票软件购票,或委托第三方网站购票,以防止个人身份信息外泄。同时,还提醒称,部分第三方网站开发的抢票神器中,有捆绑式销售保险功能,请乘客注意。
■ 追问
用户数据如何被泄露?
专家称可能密码早已泄露,通过“撞库攻击”整理
有关专家分析认为,正常情况下,注重安全的网站都不会使用明文密码。因此,这次泄露的13万个记录,极有可能是黑客通过其他数据库“撞库”整理出来的。
360安全专家安扬也认为,12306的用户信息是被“撞库”泄漏的,“撞库”是指用黑客通过收集网络上已泄露的用户名及密码信息,生成庞大的密码库,然后到12306等网站尝试批量登录,得到一批可以登录的用户账号及密码。一些网络安全公司昨天也发布声明,并确认12306数据泄露事件为“撞库攻击”。
谁是“泄密者”?
专家称基本确认由黑客获取,“12306网站账号安全体系存缺陷”
12306在官方声明中称,网上泄露的用户信息系经其他网站或渠道流出,并提醒用户不要使用第三方抢票软件购票。
安扬表示,根据安全研究人员分析,发现几乎所有13万条账号密码与之前一些游戏网站“泄密门”传出的账号密码完全匹配,基本可以确认该批数据是黑客通过撞库获得的。据悉这些信息可能在黑客之间“买卖”。12306网站被撞库,说明其账号安全体系存在缺陷,才会被黑客利用自动化程序尝试登录撞库。
如何规避密码泄露风险?
赶紧换密码,不同网站用不同密码并定期修改
能实现“撞库攻击”是因为很多用户在不同网站使用的是相同的账号密码,因此黑客能通过获取用户在A网站的账户从而尝试登录B网址。
12306的信息泄露有可能衍生风险,如邮箱被“撞库”(用12306的用户名密码去尝试登录邮箱),造成更多个人信息被盗;因手机号身份证号行程的泄露,遭遇电信欺诈等,甚至可能遭遇已订火车票被恶意退票的情况。
360安全专家安扬提醒12306用户注意修改密码。如有其他重要账号使用了相同的注册邮箱和密码,应一并修改。
安扬称,公安机关只要根据这十余万条数据相关用户进行调查,很快就能挖出泄露数据的源头。本次事件也再次为互联网上的信息安全敲响了警钟,安扬提醒用户常用邮箱、网上支付等重要账号一定要单独设置高强度密码,并定期对密码进行修改。 新京报记者 林野 刘夏
热门推荐
更多>探访中国首个维和女子步兵班
重庆动物园白虎兄妹首次亮相
2014年10张暖心的新闻图片
印尼火山口夜晚散发蓝色光芒
图片故事:重庆61岁老人的黑天鹅情缘
青岛胶州湾部分海滩遭泄漏原油污染
国家地理读者最佳摄影作品公布
深圳地铁乘客闯入服务亭抡椅子砸票务员
郑州义工组织冬至请700环卫工人吃饺子
苏格兰湖面出现“飞盘”冰
重庆“光猪跑”迎冬至
南宁惊现梅花桩迷魂阵 100米盲道12个桩等你撞
成都86岁婆婆寒风中卖鸡毛毽为儿子赚医疗费
北京:自由式滑雪空中技巧世界杯
安徽一家六口铊中毒浑身疼痛 疑遭投毒
中国日报一周图片精选:12月13日—19日
各国美女长啥样?好奇女子请全球编辑P照片效果迥异
拍《绝地逃亡》翻艇 成家班摄影师葬身怒海


- 11部贺岁片更改档期 院线:挪一次档期漏一次气
- 《愤怒的小鸟》2016提前上映 躲避强敌《人猿泰山》
- 斯威夫特六周领跑美单曲榜 荣森下载夺冠
- 美版甄嬛传缩至6集 孙俪两集弄死个对手?
- 第87届奥斯卡最佳外语片九强名单出炉