12306遭黑客攻击 13万用户数据泄露

12306遭黑客攻击 13万用户数据泄露

昨日，第三方漏洞发布平台五云网称，12306条用户数据在互联网上广泛流传，其中包括账号、明文密码、身份证号、电子邮箱地址等个人信息。 对此，12306铁路客户服务中心官网发布《关于提醒旅客使用12306官网购票的公告》，称网上泄露的信息系通过其他网站或渠道泄露，公安机关已立案侦查。已介入调查。

用户信息被传播、出售

昨天，第三方漏洞报告平台五云网发布公告称，收到网友截图后，超过10万户家庭的12306名用户信息被泄露。 五云社区初步调查发现，这些数据似乎是通过“撞库”方式获取的，但12306平台用户的个人信息却被提取整理。 所谓“撞库”，是指黑客在互联网上收集泄露的用户名和密码信息，生成相应的“字典”，并尝试批量登录其他网站，获取一批可被窃取的用户账号和密码。登录。

五云网经核实，12306网站存在用户数据泄露漏洞。 大量12306用户数据在互联网（论坛、网盘等）广泛流传，包括用户账号、明文密码、身份证、手机、邮箱地址等。据介绍，用户数据仅被传播和出售。 数据泄露的方式目前未知。 目前尚无法确认是12306官方还是第三方抢票平台泄露的。 希望官方立即介入调查，并通知泄密用户更改密码。 该漏洞已提交国家互联网应急中心处理，但相关部门尚未回应。 此外，近年来大量第三方抢票平台的出现，也成为用户数据泄露的可能途径。 为了让购票更加快捷，操作过程中可能会省略一些步骤。 这些软件大多没有经过安全测试，不排除泄露用户个人信息的可能性。

据雷锋网报道，此次泄露数据有多种说法，比如黑客“塞进数据库”获取相关信息、第三方抢票软件泄露、12306很早之前就被攻击等。 目前，14MB的用户数据在互联网上广泛流传。 该样本数据的文件标题为“12306邮箱-密码-姓名-身份证-手机（售后组：）.txt”，共有记录数。 网络安全公司智创宇研究部总监表示，经过仔细分析，这些用户数据都是真实的，基本确认是黑客通过“撞库攻击”获得的。 有网友下载了相关数据，称其中包含用户个人ID信息。 也有人打电话询问泄露的信息。 涉事人士称，他近期没有购买过火车票。 除了14MB之外，网上还流传着18GB和37GB两种说法，不过这两种说法都没有佐证信息。

请勿使用第三方抢票软件

12306铁路客户服务中心官网《公告》称，针对网上有关“12306网站用户信息在互联网上广泛流传”的报道，经12306网站认真核实，所有泄露信息包含用户的纯文本密码。 12306网站数据库中的所有用户密码都是经过多重加密的非明文转换码。 网上泄露的用户信息是通过其他网站或渠道泄露的。 目前，公安机关已介入调查。

12306网站郑重提醒旅客，为了保护用户信息安全，请通过12306官网购票。 请勿使用第三方抢票软件购票，或委托第三方网站购票，防止个人身份信息泄露。

同时，12306网站提醒乘客，部分第三方网站开发的抢票工具包含保险功能捆绑销售。 请旅客注意。

存在三种可能的“漏洞”

记者咨询了青岛IT专家冰刚。 他分析可能有三个原因。 首先是黑客利用漏洞信息进行恶意攻击。 这是12306网站本身的系统漏洞导致的数据库数据泄露。 黑客利用该漏洞入侵了12306网站的服务器。 ，您可以远程复制下载服务器中的数据并获取里面的用户数据信息。 第二种可能是这个漏洞是第三方软件造成的。 现在很多抢票软件都是利用服务器的特性来批量提交和获取数据。 在这个过程中，可能会无意中触发某种机制，从而获取敏感数据。 也就是说，第三方软件在提交一条数据后就可以实现“撞库”。 这也是12306网站本身系统不完善造成的。 一般情况下，用户提交数据后，12306网站不应反馈敏感信息。 例如，如果用户提交购买请求并故意提供错误的身份信息，12306本身会检查数据库中用户的身份信息是否一致。 在比对过程中，系统会先反馈一个数据，用户可以直接抓取。 我们收到反馈数据包并解密，捕获真实身份信息。 归根结底，是因为网站代码写得不完善。

还有第三种可能性。 黑客从其他网站数据库中获取了大量用户身份信息，然后利用这些身份信息在12306网站上发现可以正常登录。 抢票软件本身就有批量提交请求的功能。 12306的验证码是抢票软件直接识别的。 黑客利用抢票软件批量提交数据登录请求。 可以过滤掉成功登录的用户数据，进而获取用户的详细个人信息，这一切都是借助网络软件完成的。 判断是否是第三种情况，可以看泄露的数据量。 如果部分用户的数据被泄露，应该是第三个原因。 如果大部分或全部用户被泄露，就是前两个原因。 获得数据后，如果黑客利用这些个人信息登录“支付宝”等相关数据平台，将会造成更大的危害。

黑客盗走支付宝32万

今年4月底，一名男子向苏州市公安局娄葑派出所报案称，他查看支付宝账户时，发现里面的32万元押金不见了，而且手机也收不到短信。来自支付宝的任何消息。 办案民警发现，4月13日至4月23日期间，支付宝向69个支付宝账户进行了230笔转账，每笔交易金额不超过2000元。 由于资金流动频繁，记者关闭了2000元以下金额的短信验证服务功能。 这表明犯罪嫌疑人成功登录了记者的支付宝账户，并发现了这一设置。

被捕后，犯罪嫌疑人何某某供述，他在网上以每个2元的价格购买了数百个有效的支付宝账户和密码，进入这些支付宝账户，一一尝试，最终在这个账户上发现了大量资金。 支付宝回应称，受害者应该遇到了“撞库”和“账户扫描”。 黑客利用技术手段入侵一些安全防护较低的中小型网站，获取大量用户注册名和密码数据，然后将这些信息与网银、支付宝、淘宝等有价值的网站进行匹配进行登录这就是“撞库”。 。 在实际操作中，黑客经常使用专门的“账户扫描”软件来批量验证账户密码是否有价值。 警方提醒，上网时应至少设置两套用户名和密码，并将与金钱有关的账户名和密码与日常生活使用的账户名和密码分开，以提高账户的安全级别。

新闻链接

非法获取信息将受到处罚

针对个人信息泄露事件，2009年，最高人民法院发布了《最高人民法院、最高人民检察院关于执行中华人民共和国刑法确定罪名的补充规定（四）》 。 该司法解释已于2009年10月16日起施行。该司法解释新增了非法获取公民个人信息罪等13项罪名。 是指金融、电信、交通、教育、医疗等单位在履行职责或者提供服务过程中，以窃取或者其他方式非法获取公民个人信息，然后出售或者非法向他人提供的行为。其他的。 情况很严重。 根据刑法规定，犯此罪的，处三年以下有期徒刑或者拘役，并处或者单处罚金。

专家提示防止个人信息泄露

■立即更改12306登录密码，但由于新密码同步到所有服务器需要时间，部分用户更改密码后可能无法立即登录；

■尽快更改登录12306的邮箱密码。 电子邮件服务和12306网站服务不要使用相同的登录密码；

■由于12306数据泄露的内容还包括手机号码、身份证号码等，因此除了您自己的信息外，亲友的身份信息也会被泄露。 因此，建议所有受信息泄露影响的人在处理可能的诈骗电话和短信时务必小心。

■同时，办理银行转账、汇款相关业务时，请务必通过电话确认您的身份。

■用户必须为常用邮箱、网上支付等重要账户设置单独的高强度密码，并定期更换密码。

新闻记忆

12306 漏洞多次暴露

●去年12月，春运门票销售首日，12306网站被曝因大规模序列号问题泄露用户信息。 不少网友表示，看到过他人的姓名和身份证号码，包括身份证、手机号码、个人姓名等信息。 严重的泄密很容易被犯罪分子利用。

●去年12月，乌云网曝出12306网站的一个接口由于权限和CDN缓存等原因，可以获取用户信息。 该漏洞的风险级别为高。

●今年1月，有网友爆料称，12306网站可以使用假名字、假身份证、假护照订票。 有人用“清风包子铺”、“西门吹雪”作为门票上的名字。 在12306网站订票后，他们取票乘坐火车。 他们从福州站到福州南站的来回都很顺利，甚至在这个过程中还进行了改签和退票。 。 很快，利用12306漏洞购买双层床门票的指南在网上被转发。

●今年7月，五运网曝出12306购票软件存在一人购买一辆车厢车票的漏洞。 （青岛晚报/掌上青岛/青岛记者 张益欣）