今天，互聯(lián)網(wǎng)漏洞發(fā)布平臺烏云網(wǎng)上面出現(xiàn)了一則關(guān)于12306的漏洞報告，危害等級顯示為高，漏洞類型顯示為“用戶資料大量泄漏”。
目前泄露的途徑，以及具體有多少用戶的信息被泄露出來尚不清楚，但已經(jīng)可知的是，該漏洞會導(dǎo)致用戶賬號、明文密碼、身份證、手機(jī)和郵箱等敏感信息泄露。但12306回應(yīng)稱不會使用明文密碼，用戶密碼均經(jīng)過多次加密。12306指出該問題不是12306的問題，有可能來自于用戶使用第三方開發(fā)的搶票工具。
不管怎樣，任何使用過12306的用戶都不應(yīng)該掉以輕心。PingWest就該事件向?qū)I(yè)人士求證，得到的回復(fù)是：如果屬實，用戶應(yīng)該盡快在安全的環(huán)境下登陸12306并更換密碼。該人士指出，手機(jī)號和身份證一旦對應(yīng)上，將對用戶使用的其他互聯(lián)網(wǎng)和金融服務(wù)帶來重大的安全隱患。
該漏洞的烏云頁面上顯示“中國鐵路客戶服務(wù)中心”已經(jīng)做出了回復(fù)，以下是回復(fù)全文：
關(guān)于提醒廣大旅客使用官方網(wǎng)站購票的公告
針對互聯(lián)網(wǎng)上出現(xiàn)“網(wǎng)站用戶信息在互聯(lián)網(wǎng)上瘋傳”的報道，經(jīng)我網(wǎng)站認(rèn)真核查，此泄露信息全部含有用戶的明文密碼。我網(wǎng)站數(shù)據(jù)庫所有用戶密碼均為多次加密的非明文轉(zhuǎn)換碼，網(wǎng)上泄露的用戶信息系經(jīng)其他網(wǎng)站或渠道流出。目前，公安機(jī)關(guān)已經(jīng)介入調(diào)查。
我網(wǎng)站鄭重提醒廣大旅客，為保障廣大用戶的信息安全，請您通過官方網(wǎng)站購票，不要使用第三方搶票軟件購票，或委托第三方網(wǎng)站購票，以防止您的個人身份信息外泄。
同時，我網(wǎng)站提醒廣大旅客，部分第三方網(wǎng)站開發(fā)的搶票神器中，有捆綁式銷售保險功能，請廣大旅客注意。
中國鐵路客戶服務(wù)中心
2014年12月25日
您可能也喜歡這些文章
a&s傳媒是全球知名展覽公司法蘭克福展覽集團(tuán)旗下的專業(yè)媒體平臺，自1994年品牌成立以來，一直專注于安全&自動化產(chǎn)業(yè)前沿產(chǎn)品、技術(shù)及市場趨勢的專業(yè)媒體傳播和品牌服務(wù)。從安全管理到產(chǎn)業(yè)數(shù)字化，a&s傳媒擁有首屈一指的國際行業(yè)展覽會資源以及豐富的媒體經(jīng)驗，提供媒體、活動、展會等整合營銷服務(wù)。
粵公網(wǎng)安備 44030402000264號
