乌云网在第一时间向将官信息提交给12306方面,12306经排查后发布公告称:12306数据库中的用户密码均为多次加密的非明文转换码,藉此可认定网上泄露的用户信息系经其他渠道流出。并提醒用户注意来自第三方网站或抢票类APP造成账户信息泄露的可能。
截至华海电脑网小编发稿时止,有关数据泄漏的渠道还没有被证实,而有关数据泄漏的环节有如下猜测:
1、分析认为,数据疑似黑客撞库后整理得到,而并非12306直接泄漏。所谓“撞库”,是一种针对数据库的攻击方式,通过攻击者所拥有数据库的数据通攻击目标数据库。通俗的理解即使用在A网站盗取的账户密码来登陆B网站,因为很多用户在不同网站使用的是相同的账号密码,账户可以通用的可能性极高,容易造成账户的泄漏。
2、也有人怀疑是第三方抢票网站或软件泄露所致。第三方抢票网站或软件并没有独立的购票通道,需要用户使用自己的号登录,而具体到第三方抢票网站或软件的安全并不一定可控,数据泄漏的可能性很大。
然而对用户来说,更可怕的要数账号泄漏所带来的威胁。首先,出于购票的需求,每个人的12306账户内都有全面详实的个人信息,一旦被不法分子获取用于其它非法的用途,可能造成的影响远远超乎想象。而在目前这样一个预订春节期间车票的时段,也不能排除有黄牛登录账号将已经购买的车票进行退票后另行抢票的可能;甚至仅仅是恶意修改密码让我们在乘车的时候拿不到车票也是一个很堵心的烦恼。









