12月25日消息，漏洞報(bào)告平臺(tái)烏云漏洞今日發(fā)布報(bào)告稱，大量12306用戶數(shù)據(jù)在互聯(lián)網(wǎng)瘋傳，包括用戶帳號(hào)、明文密碼、身份證郵箱等，導(dǎo)致用戶資料大量泄漏。漏洞報(bào)告者稱：“過(guò)年了，好多黑產(chǎn)牛不要命了，剛才看到12306的數(shù)據(jù)在傳播，竟然連我自己的敏感數(shù)據(jù)都有。”

烏云網(wǎng)報(bào)告顯示，此漏洞已交由cncert國(guó)家互聯(lián)網(wǎng)應(yīng)急中心處理。烏云網(wǎng)漏洞報(bào)告者稱，數(shù)據(jù)只是在傳播售賣，目前無(wú)法確認(rèn)是12306官方還是第三方搶票平臺(tái)泄漏。不過(guò)一些內(nèi)部人士表示，稱12306本身是加密存的密碼，應(yīng)該是第三方搶票軟件泄露的。大家也別把 12306 冤枉了，坐等結(jié)果，但是改個(gè)密碼還是很有必要的。

針對(duì)此次漏洞報(bào)告，12306網(wǎng)站發(fā)布了官方公告：

關(guān)于提醒廣大旅客使用12306官方網(wǎng)站購(gòu)票的公告

針對(duì)互聯(lián)網(wǎng)上出現(xiàn)“12306網(wǎng)站用戶信息在互聯(lián)網(wǎng)上瘋傳”的報(bào)道，經(jīng)我網(wǎng)站認(rèn)真核查，此泄露信息全部含有用戶的明文密碼。我網(wǎng)站數(shù)據(jù)庫(kù)所有用戶密碼均為多次加密的非明文轉(zhuǎn)換碼，網(wǎng)上泄露的用戶信息系經(jīng)其他網(wǎng)站或渠道流出。目前，公安機(jī)關(guān)已經(jīng)介入調(diào)查。

我網(wǎng)站鄭重提醒廣大旅客，為保障廣大用戶的信息安全，請(qǐng)您通過(guò)12306官方網(wǎng)站購(gòu)票，不要使用第三方搶票軟件購(gòu)票，或委托第三方網(wǎng)站購(gòu)票，以防止您的個(gè)人身份信息外泄。

同時(shí)，我網(wǎng)站提醒廣大旅客，部分第三方網(wǎng)站開(kāi)發(fā)的搶票神器中，有捆綁式銷售保險(xiǎn)功能，請(qǐng)廣大旅客注意。

中國(guó)鐵路客戶服務(wù)中心

2014年12月25日