文|AI財經(jīng)社 實習(xí)生 張唯一

編輯|鹿鳴

6月13日，繼A站發(fā)文稱遭黑客攻擊數(shù)據(jù)外泄、摩拜單車疑似遭到外泄后，中國鐵路總公司官網(wǎng)“12306”也遭遇了躺槍。

13日下午，網(wǎng)絡(luò)傳言稱，從2016年至2018年3月的3000萬條12306網(wǎng)站數(shù)據(jù)疑似被泄露，其中包括“手機號、密碼、支付密碼、姓名、身份證號碼、以及身份驗證答案”等內(nèi)容。

13日晚間，中國鐵路總公司緊急回應(yīng)稱，經(jīng)核查，該網(wǎng)站未發(fā)生用戶信息泄露，網(wǎng)傳信息與鐵路12306網(wǎng)站無關(guān)。并提醒廣大旅客，為確保個人信息安全請通過鐵路12306官方網(wǎng)站和客戶端購票，避免非正常渠道購票帶來的風(fēng)險。

四年前12306數(shù)據(jù)曾遭遇撞庫

12306回應(yīng)數(shù)據(jù)泄漏事件已不是第一次，早在2014年12月，“烏云漏洞”平臺發(fā)布消息稱大量12306用戶數(shù)據(jù)在互聯(lián)網(wǎng)上被傳播售賣，包括帳號密碼、身份證、郵箱等。目前已知公開傳播的數(shù)據(jù)涉及用戶數(shù)超過13萬條。

對此，12306網(wǎng)站公告表示網(wǎng)站密碼均經(jīng)多次加密，網(wǎng)上泄露的信息是從其它網(wǎng)站和渠道流出。同時12306已經(jīng)報警處理。

對于四年前這一事件，多位安全專家及網(wǎng)絡(luò)安全機構(gòu)均作出認(rèn)定，數(shù)據(jù)有可能是黑客通過其他數(shù)據(jù)庫“撞庫”整理出來的。即黑客在其他平臺上收集到已經(jīng)泄露的用戶名及密碼信息，生成密碼數(shù)據(jù)庫，然后在12306網(wǎng)站嘗試批量登錄，得到一批可以登錄的用戶賬號及密碼。

多名乘客身份被搶票軟件自動綁定

盡管12306發(fā)布公告迅速回應(yīng)了這起“烏龍”事件，用戶的反應(yīng)，此次回應(yīng)引起很多網(wǎng)友熱議，表示并不會因此買賬。接連反映信息被外泄的詳細(xì)情況，一位叫“某田某菁芳”的網(wǎng)友表示，自己的帳號在12306買票多年，未丟過身份證也沒有用過第三方軟件搶票，但今年3月帳號莫名無法登錄，電話查詢12306客服被答復(fù)身份證已在1月注冊，郵箱手機均有訂票記錄，原用戶名也顯示已占用。

AI財經(jīng)社隨后在網(wǎng)上搜索發(fā)現(xiàn)，網(wǎng)友” 某田某菁芳”遇到的情況絕非是個案，不少網(wǎng)友都有類似情況發(fā)生，而12306客服均回應(yīng)表示沒關(guān)系。

除12306本身或許還存在相應(yīng)漏洞外，第三方搶票軟件在2014年之后并沒有所收斂，搶票軟件數(shù)量、綁定信息量越來越多，并不斷推出相關(guān)有償選項。高鐵管家搶票、智行搶票、飛豬等均可以自動獲取12306用戶帳號及密碼幫用戶代搶票。

6月14日，AI財經(jīng)社在搶票APP“高鐵管家”發(fā)現(xiàn)，新用戶第一次登錄綁定手機號后，該APP會自動獲取該手機號在12306的乘車人信息，之后在此APP個人中心頁面中會自動錄入該手機號在12306添加的常用乘車人，即使這些相關(guān)乘車人未使用過此類第三方搶票軟件，但該手機號曾幫購票的乘車人信息均被自動調(diào)入搶票APP中。同時搶票APP會默認(rèn)綁定12306帳號，此前所有行程記錄也可以在搶票APP中看到。即使退出該帳號，相關(guān)乘車人信息及行程記錄仍然存在于搶票APP中。

在高鐵管家搶票APP頁面中，AI財經(jīng)社發(fā)現(xiàn)，除了12306上面的信息外，在確認(rèn)過乘車信息付款時，高鐵管家頁面會自動彈出兩個選項，分別是先付票款自動出票、下單成功后再扣款。如果選擇第二種付款方式，系統(tǒng)自動彈出支付寶免密支付頁面并且只有同意免密才可完成交易。

這樣一筆訂單下來，高鐵管家可以自動綁定12306、支付寶以及用戶個人微信等相關(guān)信息，用戶信息被泄漏的風(fēng)險性自然就會有所提高。

寧波送子鳥醫(yī)院? ? https://yyk.familydoctor.com.cn/9621/

鄭州康好醫(yī)院 https://yyk.familydoctor.com.cn/20943/