在中國(guó)鐵路客戶服務(wù)中心官方售票網(wǎng)站12306被曝用戶個(gè)人信息遭泄密后，為其“捉蟲(chóng)”(找漏洞)正成為一項(xiàng)有利可圖的“運(yùn)動(dòng)”。

　　12306是中國(guó)鐵路客戶服務(wù)中心官方網(wǎng)站，也是中國(guó)內(nèi)地唯一的官方火車(chē)票售票網(wǎng)站。12月25日，12306網(wǎng)站被曝出高危漏洞，大量用戶個(gè)人信息遭泄露。當(dāng)日晚，鐵路公安機(jī)關(guān)抓獲涉嫌竊取并泄露他人電子信息的犯罪嫌疑人。

　　據(jù)媒體援引互聯(lián)網(wǎng)安全公司“奇虎360”方面的數(shù)據(jù)，此次12306網(wǎng)站受泄密影響的用戶約14萬(wàn)人次，用戶賬號(hào)密碼、手機(jī)、身份證號(hào)、郵箱等私密信息遭出賣(mài)。

　　12306網(wǎng)站日前在“補(bǔ)天”漏洞響應(yīng)平臺(tái)正式發(fā)布獎(jiǎng)金，對(duì)于發(fā)現(xiàn)漏洞的用戶，最高給予2000元人民幣現(xiàn)金獎(jiǎng)勵(lì)。

　　南昌網(wǎng)友“不可復(fù)制的我”28日在“補(bǔ)天”漏洞響應(yīng)平臺(tái)成功提交一個(gè)高危漏洞，并獲得了500元獎(jiǎng)勵(lì)。他向中新社記者表示，自己不用搶票軟件，因此并沒(méi)有受到上述事件影響，提交漏洞完全是“去看看而已”。

　　記者29日午間瀏覽“補(bǔ)天”平臺(tái)發(fā)現(xiàn)，有26個(gè)漏洞被提交，已有10人次獲得12306網(wǎng)站獎(jiǎng)勵(lì)，金額從50元到1000元不等，其中有3個(gè)漏洞已經(jīng)得到修復(fù)。

　　近兩年來(lái)，12306網(wǎng)站已多次被曝出重大漏洞。2013年底，2014年春運(yùn)火車(chē)票發(fā)售首日，12306即出現(xiàn)串號(hào)漏洞，部分網(wǎng)友反映登錄后可看見(jiàn)其他用戶的個(gè)人資料。2014年1月，又有媒體報(bào)道稱自動(dòng)生成假身份證號(hào)配合假名可成功注冊(cè)12306賬號(hào)的漏洞。

　　奇虎360公司企業(yè)溝通部相關(guān)人士向記者表示，此次12306網(wǎng)站之所以被黑客“撞庫(kù)”(黑客利用已泄露的賬號(hào)密碼登錄其他網(wǎng)站)得手，根本原因是其賬號(hào)安全體系存在缺陷。此前網(wǎng)上流傳的13萬(wàn)余條12306用戶密碼都是由黑客“撞庫(kù)”獲取。

　　“如此巨大的登錄請(qǐng)求數(shù)量，12306都沒(méi)有及時(shí)發(fā)現(xiàn)并進(jìn)行屏蔽?！痹撊耸糠Q，已將12306手機(jī)APP漏洞通報(bào)中國(guó)鐵路客戶服務(wù)中心進(jìn)行修復(fù)，而12306網(wǎng)站數(shù)據(jù)泄露引發(fā)的安全危機(jī)“仍在持續(xù)發(fā)酵”。(記者 彭大偉)

責(zé)任編輯：陳海芹