【中国铁路官方已辟谣】网传超过400万12306用户数据现身暗网

2018-12-28 596339人围观 ,发现 16 个不明物体 资讯

今天上午刚抢到回家的火车票,下午就看到暗网交易12306泄露数据的消息,心里咯噔一下……

【2018.12.28 19:07 更新】

在消息发出之后,中国铁路官方微博辟谣称:网传信息不实,铁路12306网站未发生用户信息泄漏。铁路部门提醒广大旅客,请通过铁路12306官方网站(www.12306.cn)和“铁路12306”客户端(在“铁路12306”字体上方标有路徽和“中国铁路”字样的图标)购票,避免非正常渠道购票带来的风险。

WX20181228-190907@2x.png

又一年春运抢票大战将至,蓄势待发的不仅仅是渴望一张回家车票的你我他,还有虎视眈眈的黑产大军想尽一切办法捞点油水。今天下午圈内又在传一张疑似12306泄露数据暗交易的图,春运抢票高峰还没到,黑产分子就已经出手了。

19e127131729864d6110906d455e5274.jpg根据这条帖子的内容,这份数据包括60万账户信息,详细到除了ID、手机号、密码之外,连姓名、身份证、邮箱、问题及答案竟然都有,根据安全问题很可能能够直接申诉获取其它平台账户的重要信息。

此外,还包括每个账户中添加的联系人信息,设计姓名及身份证号,这些联系人数据总量高达410万。帖子中还给出了50条随机数据的全部信息。根据爆料者透露,这些账户数据经过验证基本是真实。

WechatIMG708.png很快就出现了交易信息,但包含如此详细信息的数据交易价格却非常低,仅20美金,还不到140人民币。

近几年,12306数据泄露的新闻曝出不少,12306官方也曾澄清过;暗网上也经常会出现不同规模的12306数据交易,但真假难辨,也有旧数据重新拿出来卖的。但根据这一次给出的部分数据来看,涉及账户信息还包括联系人以及密保问题和答案的,却比较少见。

截止发稿之时,12306暂时未作出回应。

春运将至,抢票回家成为了在外工作的人最重要的一件事,也可能成为最难的一件事。为了能够成功抢到回家的车票,四处搜寻抢票软件、找人代抢、求助黄牛等等,却也同时将自己的隐私暴露给更多的人,黑产分子也充分利用这种急切求票的心里来布下陷阱。

W020181222446290234491.jpg

好消息是,今年12306推出了一项候补购票的功能,旅客通过12306或手机客户端购票,如遇所需车次、席别无票时,则旅客可按日期、车次、席别提交购票需求,并在预付票款后,售票系统自动安排网上排队帮助用户抢票候补。

官方表示候补购票的速度及成功率都要高于第三方抢票软件。第三方抢票软件由于都是个人行为,安全性无法验证,同时也存在黑产分子为了窃取信息或者实施诈骗传播的恶意软件,因此还是建议各位需要抢票的朋友尽量通过官方渠道购票,慎用第三方抢票软件。

此外,对于本次泄露数据的来源还未知,不排除12306网站或者APP存在漏洞风险的可能。希望12306官方在收到相关消息之后立即进行全面排查以确保安全,对于个人用户建议定期修改密码以确保账户安全。

*参考来源:wstart,作者:shidongqi,转载请注明来自FreeBuf.COM

相关推荐

这些评论亮了

  • youz (1级) 回复
    @ AlErTwArNiNg  这自媒体逻辑真感人,数据量少就能推断出不是官方泄露? 再说60W就是少了? 撞库还带问题-答案?
    )35( 亮了
  • 空虚 回复
    我比较关心的是这个泄露12306数据的网站是那个
    )13( 亮了
  • 12306数据又泄?QNMD垃圾自媒体。https://mp.weixin.qq.com/s/D98o4YbYZPNTDKaaZdpLAQ
    )12( 亮了
  • Loder 回复
    这算不算泄露呢?
    (另外,奇怪了,之前评论一直发不出去。)
    )7( 亮了
发表评论

已有 16 条评论

取消
Loading...
shidongqi

曾梦想仗剑走天涯,看一看世界的繁华。

399 文章数 190 评论数 14 关注者

文章目录

    特别推荐

    推荐关注

    官方公众号

    聚焦企业安全

    填写个人信息

    姓名
    电话
    邮箱
    公司
    行业
    职位
    css.php