12306用户數據遭外泄 專家：危害超以往

中新網12月26日電(IT頻道 張司南)昨日，有網友在烏雲平台發佈了一篇題為《大量12306用户數據在互聯網瘋傳包括用户賬號、明文密碼、身份證郵箱等(泄露途徑目前未知)》的帖子，稱黑客獲取了12306用户信息並進行傳播、買賣。此帖一經發出，便引起外界的高度關注。

據360方面披露，此次泄露的12306數據主要包括用户賬號、明文密碼、身份證、郵箱等用户重要信息，數據涉及用户約14萬人。有安全團隊測試，在近14萬信息中隨機抽取50條，嘗試登陸12306官方網站，均可成功登陸，證明了該批泄露數據的真實性。有媒體報道稱，這批用户數據信息的文本已在部分黑客論壇、QQ羣分享並供下載。

就此，金山首席安全專家李鐵軍在接受中新網IT頻道採訪時表示：“12306官方網站記錄的用户數據真實而全面，並且此次用户信息泄露相較以往12306出現的漏洞還要嚴重。”他進一步解釋道，因為一個用户信息泄露，該賬户中添加親人的身份信息會一併被泄露。

360安全專家安楊同時表示：“這些信息在網絡被公開分享與下載，或許還會為用户造成更嚴重的損失。值得注意的是，此番影響是不可逆的。”

對此，12306官網發佈公告回應稱：“經過調查，此次泄露的數據包含用户的明文密碼，12306網站所有的用户密碼為多次加密的非明文密碼，網絡泄露的用户信息系其他網站渠道流出。”中新網IT頻道致電12306人工客服，對方強調：“用户信息外泄是從第三方網站流出，12306官網並不存在安全漏洞。若用户一直使用12306官方購票而從未使用第三方軟件或網站購買，則用户信息不會被泄露。”

至於信息泄露原因，有分析指出，有可能是黑客直接攻擊網站、散播刷票軟件木馬程序以及利用現有數據用户進行“撞庫攻擊”所致。

所謂“撞庫攻擊”是指黑客入侵部分網站與論壇，將註冊用户數據資料盜走。在取得大量用户數據後，黑客將得到的數據在其它有價值的網站進行嘗試登陸。因為很多用户喜歡使用同一密碼，因此撞庫攻擊方式可以為黑客帶來經濟利益。

李鐵軍稱：“雖然目前還無法確定具體原因，但可以推測黑客可能通過其他已經泄露的數據庫進行‘撞庫攻擊’，導致12306賬户信息泄露，此外，第三方搶票軟件或網站若被黑客攻擊也會導致12306用户信息泄露。”

針對此次泄露事件，安全專家建議用户可採取以下措施避免安全隱患

1，迅速修改12306網站登錄密碼；由於新密碼同步到所有服務器需要時間，部分用户修改密碼後，或不能立刻登錄；

2，修改12306網站註冊郵箱密碼，且郵箱密碼與12306網站登錄密碼不同；

3，泄露的用户信息以及親友信息很有可能被不法分子利用，用户會在未來可能收到不少詐騙電話。建議用户在處理與銀行轉賬匯款業務時務必要電話確認身份，謹防電信詐騙；

4，切勿使用離線搶票功能。因為離線搶票就是第三方服務託管服務，必須明文存密碼，且沒法加密，所以一旦泄露就是明文。(中新網IT頻道)