近日，网上传出“470余万条疑似12306（中国铁路官方购票平台）用户数据泄露”的消息。随后一名犯罪嫌疑人被警方拘捕。
2018年12月28日，有人在某同城网站发文称，将在暗网公开售卖60万个12306账号，涉及400万名旅客信息，包含旅客姓名、身份证号、手机号、登录账号、登录密码、邮箱等信息，引发社会广泛关注。
据报导，这个信息包括两个excle表，一个是登录用户表，涵盖用户名、密码、邮箱、手机等信息，另一个是用户的真实姓名和身份证号等信息。而为了说明自身数据的准确性，发文者还贴出了包含50用户数据的截图。
《新京报》对此进行了核实，发现有部分用户名密码能正常登录，并可以正常操作。
而通过这两个表登录12306后，用户的相关信息都可以完整调取，包括预定信息、往来信息乃至用户常用的登车旅客信息等，包括身份证号在内的个人信息都可以一览无余。
此后，25岁陈姓男子29日被抓，其涉嫌在网上贩卖订票用户数据，包含60余万条用户注册资料和410余万条铁路乘客资料。
陈某目前是北京西城区某科技公司职员，他供述其中60余万条用户注册资料是在网上购买所得；其余410余万条铁路乘客资料，是其利用上述用户注册资料，通过第三方网络订票平台非法获取。
而大陆铁路总公司官方微博12月28日曾辟谣：“12306网站未发生用户讯息泄露。”
有评论文章表示，近期，火车票是大众最关心的话题，不论是公司高管还是职员，目前大家见面聊得最多的，就是购票的话题。然而，470余万名旅客的资料大规模外泄，很可能是一场灾难。
来源：大纪元
原文链接：大陆铁路订票官网470万用户个人信息大规模泄露 - 中国禁闻
via 大陆铁路订票官网470万用户个人信息大规模泄露
没有评论:
发表评论