????中新網(wǎng)12月26日電 據(jù)中國鐵路總公司官方微博發(fā)布的信息顯示，鐵路公安機關于2014年12月25日晚，將涉嫌竊取并泄露他人電子信息的犯罪嫌疑人抓獲。經(jīng)查，嫌疑人蔣某某、施某某通過收集互聯(lián)網(wǎng)某游戲網(wǎng)站以及其他多個網(wǎng)站泄露的用戶名加密碼信息，嘗試登陸其他網(wǎng)站進行“撞庫”，非法獲取用戶的其他信息，并謀取非法利益。????

???12月25日上午，第三方漏洞報告平臺烏云發(fā)布漏洞信息表示，“大量12306用戶數(shù)據(jù)在互聯(lián)網(wǎng)瘋傳，包括用戶帳號、密碼、身份證、郵箱等（泄露途徑目前未知）”。對此，中國鐵路客戶服務中心回應，網(wǎng)上泄露的用戶信息系經(jīng)其他網(wǎng)站或渠道流出，提醒廣大旅客不要使用第三方搶票軟件或委托第三方網(wǎng)站購票，防止個人身份信息外泄。?

????烏云：

????用戶數(shù)據(jù)網(wǎng)上傳播售賣

????昨日記者登錄烏云網(wǎng)站，查看到該條漏洞信息顯示，該漏洞的危險等級為高，漏洞信息已交由國家互聯(lián)網(wǎng)應急中心處理。據(jù)了解，目前泄露的數(shù)據(jù)包括，登錄賬號、密碼、信用卡信息、購買記錄、常用聯(lián)系人的電話及身份證號。烏云方面還稱，數(shù)據(jù)已在傳播售賣，但目前無法確認是12306官方還是第三方搶票平臺泄露，希望官方立即介入調(diào)查并且通知已泄密用戶修改密碼。記者在該漏洞留言版面看到，不少網(wǎng)友表示在相關數(shù)據(jù)中找到了自己的敏感信息。

????鐵路客服：

????經(jīng)其他網(wǎng)站或渠道流出

????針對用戶信息泄露一事，昨日下午中國鐵路客戶服務中心在12306官網(wǎng)發(fā)布《關于提醒廣大旅客使用12306官方網(wǎng)站購票的公告》表示：此泄露信息全部含有用戶的明文密碼。我網(wǎng)站數(shù)據(jù)庫所有用戶密碼均為多次加密的非明文轉(zhuǎn)換碼，網(wǎng)上泄露的用戶信息系經(jīng)其他網(wǎng)站或渠道流出。目前，警方已經(jīng)介入調(diào)查。

????對此，中國鐵路客戶服務中心提醒廣大旅客，為保障信息安全，請旅客通過12306官方網(wǎng)站購票，不要使用第三方搶票軟件購票，或委托第三方網(wǎng)站購票，以防止旅客個人身份信息外泄。另外，部分第三方網(wǎng)站開發(fā)的搶票神器中，有捆綁式銷售保險功能，請廣大旅客注意。

????“第三方平臺為了讓購票更迅捷，運行時可能省去了一些步驟。而這些軟件大多未經(jīng)安全檢測，安全性難以保障。”青島軟件園計算機專家李鵬建議，12306用戶需立即修改密碼，避免已經(jīng)訂到的火車票被惡意退票。另外如果有其他重要賬號使用了和12306相同的注冊郵箱和密碼，也應盡快修改密碼，以免遭遇盜號風險。

責任編輯：趙夢星