12306账号密码明文泄露的真相！被撞库

12306账号密码明文泄露的真相！被撞库

12306用户账号密码及身份证信息泄露

泄露的12306账号密码在网上公开出售！ 该样本数据的文件标题为“12306邮箱-密码-姓名-身份证-手机（售后组：）.txt”，总记录数，文件大小14M。

经过仔细分析和鉴定，目前网络上流传的有关此事件的传言有几点可以确定：

1、本次泄露用户数据不少于条。

2、本批次条12306条用户数据真实可信。

3、这批数据基本确认是黑客通过“撞库攻击”获得的。

4、目前网络上还没有18G 12306数据流通的迹象。

12306官方关于账号信息泄露事件的声明

12306信息泄露真相：

有白帽专家认为，这些数据是疑似黑客通过撞库后编译而成，并非12306直接泄露。建议用户及时更改密码，谨慎使用抢票工具。

使用抢票软件请小心

所谓“撞库”是一种针对数据库的攻击方法。 通过攻击者拥有的数据库的数据来攻击目标数据库，可以理解为使用从A网站盗取的账户密码登录B网站，因为很多用户都在不同的网站。 该网站使用相同的帐户和密码。

再打个比方，你从大楼保安那里复制了一串钥匙，然后跑到隔壁同一家建筑公司、同一位设计师建造的大楼，尝试一扇一扇地打开不同的门。

最近，还有一种经常出现的“拖库”。 指的是直接从数据库中导出数据，这种情况就更严重了，因为这意味着数据库本身就存在很大的漏洞。

也有人怀疑是第三方抢票软件泄露造成的。 目前没有证据证明，但无论如何，抢票的心情可以理解，但一定要注意保护自己的安全，强烈建议12306用户更改密码，最好是不同的密码比其他网站。

因为这些数据已经在网上公开出售。 如果黄牛得了，我们辛辛苦苦订的票退给别人，岂不是太郁闷了？

抢票时要小心

用户12306应该做什么？

1、立即更改12306登录密码； 但由于新密码同步到所有服务器需要时间，部分用户修改密码后可能无法立即登录；

例如：第一次修改密码时，会提示密码修改成功。 再次登录时，仍需要旧密码登录，再次登录网页会报错。 所以请大家注意。

2、尽快修改登录12306的邮箱密码。 电子邮件服务和12306网站服务不要使用相同的登录密码；

3、由于12306泄露的数据还包括手机号码、身份证号码等，因此除了您自己的信息外，您亲友的身份信息也会被泄露。 建议任何受该漏洞影响的人小心可能的诈骗电话和短信。 同时，对于涉及银行转账、汇款的业务，请务必通过电话确认您的身份。

4、请勿使用线下抢票功能。 由于离线抢票是第三方服务托管服务，因此密码必须以明文形式存储，无法加密。 所以一旦泄露，就会是明文。

对于密码管理，笔者也有几点建议：

1. 定期更新您的密码。

2. 使用高度复杂的密码，例如8个以上字符的密码、3个或3个以上字符组合的密码。

3、不同的账户系统使用不同的密码。

密码是您的，请妥善管理

具体地，可以将用户的密码设置为比较复杂的密码。 请务必不要设置“”。 即使是生日或“”等弱密码也可以通过运行字典轻松破解。 就像 ("Hello World!\n"); 一个容易记住、足够极客、足够复杂的密码似乎是一个不错的选择。 定期更改密码有助于减少因平台数据库被拖入数据库而导致密码泄露的影响。 为不同的帐户系统使用不同的密码可以防止撞库行为。 即使一组密码被泄露，其他帐户的密码也是安全的。