60万个12306账号被售卖？敏感信息一览无余！官方紧急回应来了

60万个12306账号被售卖？敏感信息一览无余！官方紧急回应来了

12月28日，有网友爆料称有人在暗网上出售60万个12306账号和410万条联系人数据。

记者立即在暗网交易市场上找到了该帖子，并获得了“卖家”打开的部分测试数据包。

待售帖子

实际测试：部分账号和密码可以登录

在暗网上，卖家声称有两个 Excel 表格：账户列表和联系人列表。 账户表包含ID、手机号码、用户名、明文密码、姓名、身份证号、电子邮件、问题及其答案等数据。 另一个表包含账户名和身份证。

为了吸引关注，卖家还公布了上述两份表格的部分截图，公开了50名用户的账户信息以及两名用户的常用联系人。 另一张截图显示，有人登录了某12306账号，页面上出现了9个常用联系人的姓名、身份证、部分手机号码以及乘客类型。

记者随机拨打了部分公众号，四人确认了账号、密码、身份证号的真实性。 但部分号码为空或错误，且接听电话的失主姓名、账号、身份证号等信息与披露的信息不一致。

出售数据包

敏感信息一目了然

测试中，记者发现，通过泄露的数据包登录12306网站后，可以看到用户的更多相关信息，包括用户的历史购票记录、经常访问的城市、学校名称等。 、专业和年级。 等等详情。

同时，不仅是用户本人，其名下的许多常用联系人的详细信息，包括身份证、手机号码、经常访问的城市、学校信息等也被泄露。

测试一条数据显示登录成功

例如，信息被泄露的人之一是一名学生。 除了他的手机号码、身份证、登录密码等信息外，从历史购票记录中可以了解到，他经常往返于安徽和福州之间，目前就读于安徽一所金融学院。 另外，他的大量相关联系人都是他的同学，而这些同学的相关数据也被泄露。 在12306数据类别中，包括地址、出生日期等信息也会被泄露。

好在12306并没有“余额支付”功能，所以通过这个泄露的数据包，可以查看数据，而且不涉及购买火车票和资金账户安全。

600,000 个数据仅需 20 美元？

在暗网上，这个数据包声称包含 6012,306 个帐户和 410 万个常用联系人，售价为 20 美元，格式为 EXCEL 表格。 如果需要转换为数据库格式，则需要额外支付5美元。 看得出来，这位卖家“对此很熟悉”。 截至28日晚上8点，该数据包已完成3笔交易。

交易次数为3次

“如果12306数据库泄露，数据量可能不会这么小。” 据安全业内人士初步判断，泄露的数据均为明文密码，泄露数据规模较大，且泄露数据无特殊地理位置。 ，泄漏源来自12306的可能性很小。

识别在暗网上出售的数据非常困难，因为那里有很多骗子。 此次泄露的12306数据可能是之前已经泄露，现在被转售，也可能是第三方抢票软件被黑客攻击而泄露的数据。

业内人士表示，近期12306网站被“黑”的可能性不大。 因为密码无法以明文形式保存，除非黑客在“黑客”12306网站的同时也获得了12306网站的解密方法。

对此，“中国铁路”官方微博发布消息回应此事，称网上传播的信息不实，铁路12306网站没有泄露用户信息。

盘点那些年12306射出的枪

事实上，这并不是12306第一次因用户数据事件而引发关注。

就在今年6月，网上就有报道称“2016年至2018年3月12306条数据3000万条”被泄露，其中包括“手机号码、密码、支付密码、姓名、身份证号、答案”等内容。 有传言说暗网售价为 10 个比特币。 （当时1个比特币的价格超过4万元。）。 “12306密码”这个话题也登上了微博热搜榜。

不过，当天晚间，中国铁路总公司官方微博也辟谣：铁路12306网站没有泄露用户信息。

更早的一起疑似数据泄露事件发生在2014年12月。当时，“乌云漏洞”平台宣布，有12306条用户数据在互联网上大量传播和出售，包括账户密码、身份证、电子邮件地址等。据了解，公开传播的数据涉及超过13万用户。

对此，12306网站宣布，其网站密码已被多次加密，网上泄露的信息是从其他网站和渠道泄露的。

记者发现，目前市面上已有多款火车票销售APP，如驰星火车票、高铁管家、票务助手、铁友火车票等。不过，12306在官方辟谣中多次强调，其官方购票渠道为12306官网和“铁路12306”客户端。

无论这批数据来自哪里，普通用户目前能做的就是：

1、及时修改12306账户密码

2、减少使用抢票App，避免多次信息泄露

3.启用手机短信认证提醒，避免撞库。

来源：21世纪经济报道、中国青年报、IT时报、南方都市报、@中国铁道

⭐️

给我们一颗小星星⭐️

“Star”我们，让您更好地接收每一条信息、每一项福利、每一条路况~

老朋友、老粉丝们，赶紧为我们star吧！

大家都喜欢看到：