“12306回应客户数据泄露一事：警方已介入”

根据12306官网的消息，与网上刊登的12306网站的顾客新闻在网上疯狂传播的文章相比，12306官网认真检查后发现，该泄露新闻中含有顾客的明文密码。 12306官网数据库的所有客户密码都是多次加密的非明文转换代码，互联网上泄露的客户新闻通过其他网站和渠道泄露。 目前，公安机关已经介入调查，提醒者网也建议网民及时更改12306账号密码，银行转账相关的电话和邮件需要密切关注。

12月25日，国内漏洞报告平台“乌云”官网爆炸，大量12306名客户数据在网上疯传客户账号、明文密码、身份证邮箱等新闻，显示危害等级较高。 目前，该漏洞的泄漏途径目前尚不清楚，已提交国家网络应急中心解决。 　　

向乌云报告顾客的新闻泄露

事件发生后，第三方抢票浏览器和抢票软件开发商纷纷否认参与此事。 360企业相关负责人25日下午表示，通过对网上公开的13万多条12306条客户数据进行调查拆解，此事与360无任何关系。 猎豹官方推特也表示，没有开发出客户需要提交个人信息新闻的云端或离线抢票功能，客户使用猎豹浏览器抢票的入口是12306官方登录界面。 猎豹现在不行。 今后也不会入住或要求顾客提交个人新闻资料。 请放心。

12306官网也在第一时间发布了声明公告，经过认真检查，称这条泄露新闻中含有顾客的明文密码。 12306网站数据库的所有客户密码都是多次加密的非明文转换代码，互联网上泄露的客户新闻通过其他网站和渠道泄露。 目前，公安机关已经介入调查。 12306网站在其公告中强调，一些第三方网站开发的票务神器具有捆绑式销售保险功能。 这是为了防止个人信息的新闻泄露，请尽量不要用第三方购票软件购票或委托第三方网站购票。

一位网络专家初步推测，该数据的来源有三种可能性。 黑客直接攻击网站； 利用传播票务打印软件等木马程序的现有客户数据进行崩溃攻击。 安全调查结果几乎证实了所有这些数据都来自崩溃库。 也就是说，黑客试图用12306中泄露的客户姓名和密码登录邮箱，从而导致越来越多的个人新闻被盗。 乌云平台也在官方微博上表示，数据是黑客撞库整理的，并不是12306直接泄露的。

与泄漏相比，提醒者网络建议客户采取以下措施。 1、立即创建和更改12306个帐户。 登录12306时采用的邮箱地址的密码。 需要注意一定不要采用相同的登录密码。 2、银行账户转账汇款相关业务，一定要打电话确认身份。

以下是12306网站公告全文:

与网上12306网站的顾客新闻在网上疯狂传播的报道相比，我在网站上认真检查了一下，这个泄露新闻中包含了顾客的明文密码。 我网站数据库的所有客户密码都是多次加密的非明文转换代码，互联网上泄露的客户新闻会通过其他网站和渠道泄露。 目前，公安机关已经介入调查。

在我的网站上，为了确保许多客户的新闻安全，请从12306官网购买票。 请勿使用第三方购票软件购票或委托第三方网站购票。 这是为了防止你个人信息的新闻泄露。

另外，在我的网站上，一些第三方网站开发的票务神器有捆绑式销售保险功能，希望广大旅客观察。

中国铁路客户服务中心

年12月25日

本文：《“12306回应客户数据泄露一事：警方已介入”》