60万个12306账号信息被售出？官方回应来了！

60万个12306账号信息被售出？官方回应来了！

春节旅游即将开始

很多人每天最关心的是什么

大概是关注12306抢回家的票吧。

不过，近日有网友爆料

有人在暗网上出售 60 万个 12306 帐户

和 410 万条联系人数据

记者立即在暗网交易市场上找到了这篇帖子

并拿到了这个“卖家”打开的一些测试数据包

待售帖子

实际测试：部分账号和密码可以登录

在暗网上，卖家声称有两个 Excel 表格：账户列表和联系人列表。 账户表包含ID、手机号码、用户名、明文密码、姓名、身份证号、电子邮件、问题及其答案等数据。 另一个表包含账户名和身份证。

为了吸引关注，卖家还公布了上述两份表格的部分截图，公开了50名用户的账户信息以及两名用户的常用联系人。 另一张截图显示，有人登录了某12306账号，页面上出现了9个常用联系人的姓名、身份证、部分手机号码以及乘客类型。

记者随机拨打了部分公众号，四人确认了账号、密码、身份证号的真实性。 但部分号码为空或错误，且接听电话的失主姓名、账号、身份证号等信息与披露的信息不一致。

出售数据包

敏感信息一目了然

测试中，记者发现，通过泄露的数据包登录12306网站后，可以看到用户的更多相关信息，包括用户的历史购票记录、经常访问的城市、学校名称等。 、专业和年级。 等等详情。 同时，不仅是用户本人，其名下的许多常用联系人的详细信息，包括身份证、手机号码、经常访问的城市、学校信息等也被泄露。

测试一条数据显示登录成功

例如，信息被泄露的人之一是一名学生。 除了他的手机号码、身份证、登录密码等信息外，从历史购票记录中可以了解到，他经常往返于安徽和福州之间，目前就读于安徽一所金融学院。 另外，他的大量相关联系人都是他的同学，而这些同学的相关数据也被泄露。 在12306数据类别中，包括地址、出生日期等信息也会被泄露。

好在12306并没有“余额支付”功能，所以通过这个泄露的数据包，可以查看数据，而且不涉及购买火车票和资金账户安全。

600,000 个数据仅需 20 美元？

在暗网上，这个数据包声称包含 6012,306 个帐户和 410 万个常用联系人，售价为 20 美元，格式为 EXCEL 表格。 如果需要转换为数据库格式，则需要额外支付5美元。 看得出来，这位卖家“对此很熟悉”。 截至昨晚8点，该数据包已完成3笔交易。

交易次数为3次

“如果12306数据库泄露，数据量可能不会这么小。” 据安全业内人士初步判断，泄露的数据均为明文密码，泄露数据规模较大，且泄露数据无特殊地理位置。 ，泄漏源来自12306的可能性很小。

识别在暗网上出售的数据非常困难，因为那里有很多骗子。 此次泄露的12306数据可能是之前已经泄露，现在被转售，也可能是第三方抢票软件被黑客攻击而泄露的数据。

业内人士表示，近期12306网站被“黑”的可能性不大。 因为密码无法以明文形式保存，除非黑客在“黑客”12306网站的同时也获得了12306网站的解密方法。

对此，“中国铁路”官方微博发布消息回应此事，称网上传播的信息不实，铁路12306网站没有泄露用户信息。

无论这些数据来自哪里

目前普通用户能做的就是

1、及时修改12306账户密码

2、减少使用抢票App，避免多次信息泄露

3.启用手机短信认证提醒，避免撞库。

来源：中国青年报、中国铁路网、IT时报、南方都市报、新浪微博

市委宣传部主管《柳州日报》主办

柳州发布ID：

柳州日报新媒体中心出品

编辑：刘壮实（实习生）

校对：董英培

责任审核：纪武君