今天上午，漏洞報告平臺烏云網(wǎng)發(fā)布了關于12306的漏洞報告，危害等級顯示為“高”，漏洞類型則是“用戶資料大量泄露”。
目前該漏洞已經(jīng)提交給了國家互聯(lián)網(wǎng)應急中心進行處理，泄露途徑目前未知。
12306官網(wǎng)回應
截至發(fā)稿前，浙江在線得到最新消息，12306官方網(wǎng)站已經(jīng)發(fā)布公告，確認了該消息屬實，泄露信息全部包含用戶的明文密碼。同時，12306否認這些信息由該網(wǎng)站流出，系經(jīng)其他網(wǎng)站或渠道流出。目前，公安部門已經(jīng)介入調查。
12306網(wǎng)站提醒廣大旅客，為保障廣大用戶的信息安全，請通過12306官方網(wǎng)站購票，不要使用第三方搶票軟件購票，或委托第三方網(wǎng)站購票，以防止您的個人身份信息外泄。同時，提醒廣大旅客，部分第三方網(wǎng)站開發(fā)的搶票神器中，有捆綁式銷售保險功能，請廣大旅客注意。
12306作為鐵道部火車票網(wǎng)上訂票唯一官網(wǎng)，擁有大量的網(wǎng)絡用戶。本次泄露事件影響究竟有多大，涉及多少用戶的賬戶安全，浙江在線將繼續(xù)關注。另外，我們也建議網(wǎng)友及時更改12306賬號的密碼。(浙江在線見習記者/丁波編輯/王黎婧)