據(jù)第三方漏洞報告平臺消息，烏云漏洞平臺曝出12306網(wǎng)站現(xiàn)用戶數(shù)據(jù)泄露漏洞，大量12306用戶數(shù)據(jù)在互聯(lián)網(wǎng)遭瘋傳，包括用戶帳號、明文密碼、身份證郵箱等。

12306大量用戶數(shù)據(jù)泄露，官方發(fā)提醒公告

大量12306用戶數(shù)據(jù)在互聯(lián)網(wǎng)上傳播售賣，包括用戶賬號、明文密碼、身份證、郵箱等。目前已知公開傳播的數(shù)據(jù)庫涉及用戶數(shù)約14萬，尚不清楚是否有更多用戶數(shù)據(jù)泄露。

據(jù)了解，漏洞已提交至國家互聯(lián)網(wǎng)應(yīng)急中心處理，不過相關(guān)部門尚未對此回應(yīng)。烏云網(wǎng)漏洞報告者稱，數(shù)據(jù)只是在傳播售賣，目前無法確認(rèn)是12306官方還是第三方搶票平臺泄漏。不過一些內(nèi)部人士表示，稱12306本身是加密存的密碼，應(yīng)該是第三方搶票軟件泄露的。但是改密碼還是很有必要的。

12306網(wǎng)站數(shù)據(jù)泄漏

經(jīng)過分析，這些被泄露的數(shù)據(jù)總共有13萬余條，文件大小為14M。并且這批數(shù)據(jù)都是真實的，基本可以確認(rèn)為黑客通過“撞庫攻擊”所獲得。

12306在公告中強調(diào)，公安機關(guān)已經(jīng)介入調(diào)查此事，該漏洞目前已經(jīng)提交給了國家互聯(lián)網(wǎng)應(yīng)急中心進行處理。

隨后，12306官方發(fā)表公告，稱經(jīng)過認(rèn)真核查，此泄露信息全部含有用戶的明文密碼。12306網(wǎng)站數(shù)據(jù)庫所有用戶密碼均為非明文轉(zhuǎn)換碼，網(wǎng)上泄露的用戶信息系經(jīng)其他網(wǎng)站或渠道流出。

此前，12306已多次被曝出漏洞。早在今年1月份，有網(wǎng)友爆料稱，12306訂票網(wǎng)站可以利用假護照、假身份證完成訂票。之后利用12306漏洞購票選上下鋪的攻略在網(wǎng)上轉(zhuǎn)發(fā)。今年7月15日，烏云又曝出12306購票軟件存在漏洞，一人可購買一車廂票。

除了12306網(wǎng)站自身漏洞，近年來大量出現(xiàn)的第三方搶票平臺也成為用戶數(shù)據(jù)泄露的可能途徑。專家介紹，第三方平臺為了讓購票更迅捷，運行時可能省去了一些步驟。而這些軟件大多未經(jīng)安全檢測，安全性難以保障。

消息編輯自：鳳凰資訊 雷鋒網(wǎng) 12306官網(wǎng)

標(biāo)簽： 安全 互聯(lián)網(wǎng) 漏洞 數(shù)據(jù)庫 網(wǎng)站 用戶

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請與原作者聯(lián)系。