12月25日，漏洞舉報(bào)平臺(tái)五云漏洞今日通報(bào)，包括用戶賬號(hào)、明文密碼、身份證、郵箱在內(nèi)的大量12306用戶數(shù)據(jù)在互聯(lián)網(wǎng)上瘋狂傳播。
吳云在報(bào)告中透露，目前泄露的數(shù)據(jù)包括登錄賬號(hào)、密碼、信用卡信息、購(gòu)買記錄、電話號(hào)碼和常用聯(lián)系人的身份證號(hào)。吳云補(bǔ)充說(shuō)，數(shù)據(jù)已經(jīng)傳播和出售，但目前無(wú)法確認(rèn)是12306官方還是第三方票務(wù)平臺(tái)泄露。希望官方立即介入調(diào)查，通知泄露的用戶更改密碼。
對(duì)此，12306回應(yīng)稱，所有泄露的信息都包含用戶的明文密碼，并通過(guò)其他網(wǎng)站或渠道流出。2306還強(qiáng)調(diào)，公安機(jī)關(guān)已經(jīng)介入調(diào)查此事。
在此善意提醒，廣大網(wǎng)友應(yīng)盡快更改12306的密碼，并盡量將其設(shè)置為獨(dú)立密碼，以區(qū)別于郵箱和網(wǎng)銀賬戶的密碼。
以下為12306聲明全文：
根據(jù)網(wǎng)上“12306網(wǎng)站用戶信息在網(wǎng)上瘋傳”的舉報(bào)，經(jīng)我網(wǎng)站認(rèn)真核實(shí)，所有泄露的信息均包含用戶的明文密碼。我們網(wǎng)站數(shù)據(jù)庫(kù)中的所有用戶密碼都是經(jīng)過(guò)多次加密的非明文轉(zhuǎn)換碼，在互聯(lián)網(wǎng)上泄露的用戶信息是通過(guò)其他網(wǎng)站或渠道流出的。目前，公安機(jī)關(guān)已介入調(diào)查。
我鄭重提醒各位旅客，為保障用戶信息安全，請(qǐng)通過(guò)12306官網(wǎng)購(gòu)票，不要使用第三方票務(wù)軟件或委托第三方網(wǎng)站購(gòu)票，防止您的個(gè)人身份信息泄露。
同時(shí)，我司網(wǎng)站提醒廣大旅客，一些第三方網(wǎng)站開發(fā)的搶票神器具有捆綁銷售保險(xiǎn)功能，敬請(qǐng)關(guān)注。
中國(guó)鐵路客戶服務(wù)中心
2014年12月25日
