12306用户数据泄露13万条 专家称网站有漏洞导致遭撞库-用户信息 用户帐号 用户数据 用户使用 用户名-中国新闻-东方网
&&&新闻热线：021-
12306用户数据泄露13万条 专家称网站有漏洞导致遭撞库
原标题: 12306用户数据泄露13万条 专家称网站有漏洞导致遭撞库　　东方网12月26日消息：据中国之声《新闻纵横》报道，“火速改密码！”这是昨天人们奔走相告的一句流行语。昨天，第三方漏洞报告平台乌云网曝出，用户购买火车票的数据遭到泄露，约有13万条用户的个人数据在互联网被疯传，包括用户帐号、明文密码、身份证信息等，但是泄露的途径未知。一时间人心惶惶，质疑声纷纷指向12306网站。　　对于这个爆炸性的消息，12306也作出了回应：称泄露用户信息的是第三方网站。随后被指责的第三方网站纷纷跳出来为自己洗白。作为唯一的官方平台，如此大规模的数据泄露，12306该不该负责？用户恐慌又如何消除？　　25日上午10点59分，或许不少人刚刚从圣诞礼物的惊喜中缓过神儿来，12306却给了大家一个不小的惊吓。乌云平台发布报告称，大量12306用户数据在互联网疯传包括用户帐号、明文密码、身份证邮箱等。有研究团队对此进行了紧急调查，随机抽取了约50个被泄露的账号，均成功登陆12306，证明了数据是准确的。平台的合伙人乌迪表示，他们很快通知了12306方面。　　乌迪：我大概11点多的时候，平台上收到一个漏洞，比较多的12306网站的帐户和密码通过这个登录进去以后就能查到里面的订票信息。今天收到以后，也是第一时间把这个信息给到那个12306的官方上。　　彼时，13万条12306用户的数据以文档的形式在部分论坛或其他网络平台迅速的传播，文件的标题为《12306邮箱-密码-姓名-身份证手机》，共计131653条记录，大小有14M。甚至有信息显示，还有18G的数据尚未流出，泄露规模可能进一步扩大。　　猎豹移动安全专家李铁军建议大家及早修改密码，防止意外情况的发生。　　李铁军：因为不改的话，就有可能他的数据泄露，被别人恶作剧登进去，然后把他已经订过的票给退了。除了这个以外，因为有很多人登录12306的密码和登录邮箱的密码是一样的，这就是用户使用的密码的这个习惯不好，这种情况，就是用户除了要去修改12306的密码，还要去修改他的邮箱密码。　　信息被泄露究竟是谁的错成了当天下午的热点话题。作为购票的官方平台，12306无疑成了众矢之的。有网站立即展开调查问卷，半数以上的网友认为12306难逃干系。　　下午，12306紧急作出回应称，经查，此次泄露的信息全部含有用户的明文密码，而12306网站数据库所有用户密码均为多次加密的非明文转换码，网上泄露的用户信息系经其他网站或渠道流出。同时，他们还提醒旅客，为保障信息安全，不要使用第三方抢票软件购票或委托第三方网站购票。12306客服人员表示，如果用户不放心，可以自行修改密码。　　12306客服人员：我们内部没有收到这个信息，您要是怀疑的话，您可以改一下密码，用您的邮箱或者查看您的个人信息，里面有一个编辑，编辑也可以改您的密码。　　皮球被踢到第三方购票网站和软件商们的脚下，来看看他们都是怎么回应的：　　携程表示，携程火车票的用户帐号、密码等相关数据是安全的，在传输和保存始终处于加密状态。　　百度说，用户信息仅在安装客户端的电脑上，百度没有存储个人信息，不存在泄露情况。　　360安全专家安扬也表示与己无关，他解释说，通过已经泄露的信息可以知道，其中大量的用户近期并没有使用抢票软件，且基本可以确定是黑客所为。　　安扬：这次事件跟抢票软件都没有关系，而是黑客通过撞库的方式利用12306的漏洞来获取了这13万多条这个用户数据。　　简单来说，撞库就是黑客通过网上已经泄露的用户信息，再在尝试用同样的用户名和密码去登录其他网站，卷入本次事件的许多用户或许都存在一套用户名和密码在多个网站使用的情况。　　安扬还表示，传说中的18G的数据最终也没有在网络上现身，部分论坛里有人上传的18G的文件打开后其实是动画片，也就是说黑客是在虚张声势。　　知道创宇安全研究团队也对此进行了紧急调查，他们随机联系了该批数据中的多个用户，均反馈说近期没有使用过抢票软件或没有购票行为，结论与360方面一致，基本可以确认这批数据全部是通过撞库攻击获得。虽然大家可以松一口气，但安扬等一些安全分析师认为，被黑客袭击表明，12306仍需继续完善。　　安扬：如果说他的账号安全体系做得足够好，那黑客就是在攻击他的网站的时候，他就能够及时的发现并且阻断。他如果发现了这种异常的登录行为，应该就是屏蔽掉，但是说明12306的这个网站存在漏洞，所以才会被撞库。　　公安机关昨天也已经介入调查此事，不少网友也围观坐等结果，当下，既然我们只有这一个网上购票渠道，那么12306也必然要扛起全部的重担，众目之下，仍任重道远。
东方网()版权所有，未经授权禁止复制或建立镜像
12306用户数据泄露13万条 专家称网站有漏洞导致遭撞库
日 08:53 来源:央广网
原标题: 12306用户数据泄露13万条 专家称网站有漏洞导致遭撞库　　东方网12月26日消息：据中国之声《新闻纵横》报道，“火速改密码！”这是昨天人们奔走相告的一句流行语。昨天，第三方漏洞报告平台乌云网曝出，用户购买火车票的数据遭到泄露，约有13万条用户的个人数据在互联网被疯传，包括用户帐号、明文密码、身份证信息等，但是泄露的途径未知。一时间人心惶惶，质疑声纷纷指向12306网站。　　对于这个爆炸性的消息，12306也作出了回应：称泄露用户信息的是第三方网站。随后被指责的第三方网站纷纷跳出来为自己洗白。作为唯一的官方平台，如此大规模的数据泄露，12306该不该负责？用户恐慌又如何消除？　　25日上午10点59分，或许不少人刚刚从圣诞礼物的惊喜中缓过神儿来，12306却给了大家一个不小的惊吓。乌云平台发布报告称，大量12306用户数据在互联网疯传包括用户帐号、明文密码、身份证邮箱等。有研究团队对此进行了紧急调查，随机抽取了约50个被泄露的账号，均成功登陆12306，证明了数据是准确的。平台的合伙人乌迪表示，他们很快通知了12306方面。　　乌迪：我大概11点多的时候，平台上收到一个漏洞，比较多的12306网站的帐户和密码通过这个登录进去以后就能查到里面的订票信息。今天收到以后，也是第一时间把这个信息给到那个12306的官方上。　　彼时，13万条12306用户的数据以文档的形式在部分论坛或其他网络平台迅速的传播，文件的标题为《12306邮箱-密码-姓名-身份证手机》，共计131653条记录，大小有14M。甚至有信息显示，还有18G的数据尚未流出，泄露规模可能进一步扩大。　　猎豹移动安全专家李铁军建议大家及早修改密码，防止意外情况的发生。　　李铁军：因为不改的话，就有可能他的数据泄露，被别人恶作剧登进去，然后把他已经订过的票给退了。除了这个以外，因为有很多人登录12306的密码和登录邮箱的密码是一样的，这就是用户使用的密码的这个习惯不好，这种情况，就是用户除了要去修改12306的密码，还要去修改他的邮箱密码。　　信息被泄露究竟是谁的错成了当天下午的热点话题。作为购票的官方平台，12306无疑成了众矢之的。有网站立即展开调查问卷，半数以上的网友认为12306难逃干系。　　下午，12306紧急作出回应称，经查，此次泄露的信息全部含有用户的明文密码，而12306网站数据库所有用户密码均为多次加密的非明文转换码，网上泄露的用户信息系经其他网站或渠道流出。同时，他们还提醒旅客，为保障信息安全，不要使用第三方抢票软件购票或委托第三方网站购票。12306客服人员表示，如果用户不放心，可以自行修改密码。　　12306客服人员：我们内部没有收到这个信息，您要是怀疑的话，您可以改一下密码，用您的邮箱或者查看您的个人信息，里面有一个编辑，编辑也可以改您的密码。　　皮球被踢到第三方购票网站和软件商们的脚下，来看看他们都是怎么回应的：　　携程表示，携程火车票的用户帐号、密码等相关数据是安全的，在传输和保存始终处于加密状态。　　百度说，用户信息仅在安装客户端的电脑上，百度没有存储个人信息，不存在泄露情况。　　360安全专家安扬也表示与己无关，他解释说，通过已经泄露的信息可以知道，其中大量的用户近期并没有使用抢票软件，且基本可以确定是黑客所为。　　安扬：这次事件跟抢票软件都没有关系，而是黑客通过撞库的方式利用12306的漏洞来获取了这13万多条这个用户数据。　　简单来说，撞库就是黑客通过网上已经泄露的用户信息，再在尝试用同样的用户名和密码去登录其他网站，卷入本次事件的许多用户或许都存在一套用户名和密码在多个网站使用的情况。　　安扬还表示，传说中的18G的数据最终也没有在网络上现身，部分论坛里有人上传的18G的文件打开后其实是动画片，也就是说黑客是在虚张声势。　　知道创宇安全研究团队也对此进行了紧急调查，他们随机联系了该批数据中的多个用户，均反馈说近期没有使用过抢票软件或没有购票行为，结论与360方面一致，基本可以确认这批数据全部是通过撞库攻击获得。虽然大家可以松一口气，但安扬等一些安全分析师认为，被黑客袭击表明，12306仍需继续完善。　　安扬：如果说他的账号安全体系做得足够好，那黑客就是在攻击他的网站的时候，他就能够及时的发现并且阻断。他如果发现了这种异常的登录行为，应该就是屏蔽掉，但是说明12306的这个网站存在漏洞，所以才会被撞库。　　公安机关昨天也已经介入调查此事，不少网友也围观坐等结果，当下，既然我们只有这一个网上购票渠道，那么12306也必然要扛起全部的重担，众目之下，仍任重道远。更新时间： 11:29:45&& 作者：佚名&&来源：
责任编辑：神话黑客联盟&&&&&&&&
本文引用网址：&
上一篇新闻：
下一篇新闻：
【swordcms通用上传漏洞多家政府网站可被成功入侵】的相关文章患前列腺炎，误认为自己无法生育，男子刘勇带着妻子开车寻死今年1月23日下午4点，在自贡汇川路大岩洞路口(都市森林门口)发生一起交通事故，事故造成...
2015暖春钜惠 关注男科疾病 关爱男性健康 为进一步提升株洲男性健康意识，推动男科规范化诊疗，由国家卫生部原副部长殷大奎亲自指导，株洲九龙泌尿专...
11月13日，国家卫生部原副部长殷大奎部长一行莅临株洲九龙泌尿专科医院进行视察指导工作，并与株洲九龙泌尿专科医院医护人员进行了亲切座谈，株洲市...
日，国家卫生部原副部长、中国医师协会会长殷大奎，及株洲市卫生局局长肖远宏一行抵达株洲九龙泌尿专科医院视察指导工作，对九龙泌尿专科...
超净工作台(clean bench)是为了适应现代化工业、光电产业、生物制药以及科研试验等领域对局部工作区域洁净度的需求而设计的。 注意： 超净工作台（cle...
株洲九龙泌尿专科医院微创技术引领了中国男科手术风向标，株洲九龙泌尿专科医院代表了国内外最高男科诊疗水平，引进了华中第一台手术专用显微镜，...
拯救阳痿患者，刻不容缓 跟据联合国性健康机构资料统计，阳痿患者约占男性性功能障碍的37%--42%。中国不同程度的ED患者约有8000万至1.5亿人，患者中完全...
2014年9月，原卫生部副部长孙隆椿参观访问了株洲九龙医院，我院有关领导的陪同下，对医院做出的成绩给予了高度评价，在听取有关工作人员的介绍后，...
据报道消息，男科界即将迎来盛事!据了解，2014第六届男科医生研讨联席会议于中美两国四地同步启动，日-28日，为期3天。届时，两国四地权威男...
中央电视台报道男性疾病情况10月28日是男性健康日，今年的主题是关注男性健康，构建家庭幸福，可见，男性健康，不仅是个人的事情，也关乎家庭的幸福...
全国十大男科诊疗基地之一、全国泌尿新科技推广应用示范基地-株洲九龙泌尿专科医院鉴于男科疾病诊断的复杂性，为了提高诊断准确性、提高治疗效果、...
重视男性健康 有数据显示， 前列腺疾病 、 性功能障碍 、 生殖泌尿感染 、 包皮过长包茎 四大类男科疾病最为多发。20岁至40岁之间的男性，21%患有前列腺...
男性的身体健康越来越被重视，男性的健康不仅关乎一个家庭的和谐幸福，甚至会影响到整个社会的发展，男性的重任如此之大，怎能不健康?那么，株洲哪...
英国圣爱基金会携手株洲九龙泌尿专科医院，开展惠民、利民、公益性、非盈利为目的的援助活动，强强联合帮扶男性患者摆脱疾病困扰。...
如果您有健康方面的问题，可以通过以下的方式与在线专家取得联系，充分尊重患者隐私
医院地址：株洲市河西泰山路263号(新天地小区斜对面)
九龙咨询电话：2
株洲九龙泌尿专科医院是在《内地与香港关于建立更加紧密经贸关系的安排》(国家CEPA框架)签署由两地医疗界联手打造的株洲首家港资医院。医院全面引进...
株洲九龙专家团
泌尿外科常见病症
今日成功预约
李先生前列腺预约成功
杨先生性功能障碍预约成功
张先生阳痿预约成功
孙先生早泄预约成功
刘先生包皮过长预约成功
范先生阴茎增粗预约成功
孙先生前列腺预约成功
杨先生性功能障碍预约成功
张先生阳痿预约成功
李先生前列腺预约成功
杨先生性功能障碍预约成功
专注男性健康事业，以腔道泌尿外科、微创泌尿外科、中西医结合男科为三大核心诊疗领域，引领男科高端发展。
九龙专家大医精诚，拥有业内权威顿金庚、郑文喜、廖起界、周迪军、王荫槐等一线名医。
拥有国内外先进的男科和微创泌尿外科检测、治疗及手术设备，诊疗上保持高度科学性和先进性。
权威专家24小时在线，针对您的病情给予专业、详细的解答和分析，100%及时回复！
株洲九龙泌尿专科医院　版权所有
湘ICP备号 湘卫网申字（2013）第 034 号
男科咨询电话：2　医院地址：株洲市河西泰山路263号(新天地小区斜对面)
本站如有转载或引用文章涉及版权问题，请速与我们联系
特别声明：本站内容仅供参考，不作为诊断及医疗依据
微信号：jiulonghospital扫描左侧关注我们即可掌上咨询对不起，文章信息已删除或未审核。