近日,有人在中文暗网交易网站发帖出售 12306 网站用户数据,数据包含了 60 万账户和 410 万联络人,包括了用户 ID、手机号、密码、身份证、邮箱、问题答案等等。价格很低,只需要价值 20 美元的比特币。
对于此次数据泄露事件,铁道部官方回应:网传信息不实,铁路 12306 网站未发生用户信息泄漏。同时中国铁路提醒旅客使用12306官方网站及铁路12306官方客户端购票,避免非正常渠道带来的风险。随后,铁路方面又进一步解释称泄露的信息是用户登录第三方平台所致。
第三方平台又背锅,但铁道部对于数据安全隐私的保护,却实在令人心慌。这已经是今年内第二次12306用户数据疑似泄露了,今年6月份网传3000万12306用户数据泄露,时间范围涉及2016到2018年3月份,泄露数据包括手机号、密码、支付密码、姓名、身份证、密保问题及密保答案,黑客在暗网开价10个比特币,当时约合40万人民币左右。
春运大潮即将拉开帷幕,一年一度的抢票热潮已经开始,但此次铁路12306网站数据泄露事件,必定让你我的回家路变得有点慌。