12月28日，一份铁路12306网站用户信息泄露的截图，在各大微信群撒播开来，引发了网友的恐慌。中国铁路总公司随后在官方微博辟谣称，网传信息不实，铁路12306网站未发生用户信息泄露。但记者发现，这份截图中大部门账号密码无法匹配，但个体用户的账号密码确为泄露。
在网上撒播的截图中，购票者的用户名、明文密码、身份证号码、手机号、邮箱，以及在注册时设置的问题和谜底都被宣布了出来。
为珍爱隐私，部门信息被抹去
28日薄暮，中国铁路总公司在官方微博中辟谣示意，网传信息不实，铁路12306网站未发生用户信息泄露。
“铁路部门提醒宽大游客，请通过铁路12306官方网站（www.12306.cn）和“铁路12306”客户端（在“铁路12306”字体上方标有路徽和“中国铁路”字样的图标）购票，制止非正常渠道购票带来的风险。”
官方辟谣
微博发出后，并没有平息网友的疑虑。有网友甚至在谈论区晒出截图，称自己通过截图里的账号密码乐成登录了别人的12306账号。
如何做工资条，全年12个月工资表汇总
为了验证是否真为密码泄露，记者从截图中随机挑选一人的账号密码实验发现，竟然可以乐成上岸，这名用户的真实姓名和身份证号也与截图中泄露的信息一致。记者马上退出上岸，拨打截图中的电话提醒对方更改密码，但号码主人并非用户本人，记者推测，这份信息为此前所泄露，用户那时并不知情，一直没有修改密码，但今后更换了手机号。
另据，新京报记者致电12306官方客服称，网传账号密码等信息为游客登录第三方平台（非官方购票平台）时泄露，建议信息被泄露的游客实时更改账号、密码，通过官方平台购票。
个体用户账号确为泄露
记者又随机挑选其他5人的账号密码，均显示“用户已被锁定，锁定时间为7分钟。”凭据12306网站划定，若是密码输错次数跨越4次，用户将被锁定。可见，账号所有者已经更改了密码，但不少人都在试图用截图中的账号密码上岸，导致其账号被锁定。不管是出于好奇验证是否真为泄露，照样有人想借此盗用别人账号，都会给账号拥有者带来未便，建议网友不要再实验。
实在，这不是12306第一次被传信息泄露。2014年，12306购票网站用户数据外泄，有人还被开玩笑退票。铁路公安机关于2014年12月25日将涉嫌窃取并泄露他人电子信息的犯罪嫌疑人抓获。经查，嫌疑人蒋某某、施某某通过网络互联网某游戏网站以及其他多个网站泄露的用户名加密码信息，实验上岸其他网站举行“撞库”，非法获取用户的其他信息，并谋取非法利益。
“撞库”是指用黑客通过网络网络上已泄露的用户名及密码信息，天生重大的密码库，然后到12306等网站实验批量登录，获得一批可以登录的用户账号及密码。只要用户在差别网站登录时使用相同的用户名和密码，黑客就会得手。
无论信息是否泄露，建议宽大12306的用户尽快修改小我私家密码，若是其他软件使用的密码跟12306一致，记得要一并修改，制止在多个软件上使用相同的密码。
本文来源于自互联网，不代表n5网立场，侵删。发布者：虚拟资源中心，转载请注明出处：https://www.n5w.com/120901.html
微信扫一扫 
