在400萬用戶數據大規模洩露之時，你還敢用搶票軟體？

再有一個月左右，就是春節了。

文/ 華商韜略張津京

火車票是現在大家最關心的話題，不論是公司高管還是職員，目前大家見面聊得最多的，還是購票的話題。而這個時間，也是各大平台的搶票軟體瘋狂推廣的當口。

但最新的消息顯示，在這樣的方便之後的，很可能是一場災難。

【1】

12月28日，有人在某同城網站發帖稱，將在暗網公開售賣60萬個12306账號，涉及400萬名旅客資訊，包含旅客姓名、身份證號、手機號、登錄账號、登錄密碼、郵箱等資訊。

據相關媒體報導顯示，這個資訊包括兩個excle表，一個是登錄用戶表，涵蓋用戶名、密碼、郵箱、手機等資訊，另一個是用戶的真實姓名和身份證號等資訊。而為了說明自身數據的準確性，發帖人還貼出了包含50用戶數據的截圖。

新京報對此進行了核實，發現有部分用戶名密碼能正常登錄，並可以正常操作。

而通過這兩個表登錄12306後，用戶的相關資訊都可以完整調取，包括預定資訊、往來資訊乃至用戶常用的登車旅客資訊等，包括身份證號在內的個人危險資訊都可以一覽無余。

更為關鍵的是，這個數據包在暗網出售，售價僅僅是20美元，到12月28日晚上8點，已經有3筆交易完成。

有媒體報導顯示，這兩個表洩露的旅客姓名加身份證號核心資訊，超過410萬條。也就是說，目前已有超過400萬人的敏感資訊遭到洩露。

12月29日，中國鐵路總公司發布聲明表示，資訊洩露與中國鐵路總公司12306平台無關，是用戶通過第三方搶票平台訂票後發生的，建議用戶到12306正規平台購買車票。

【2】

事件發生後，有網絡安全專家在接受採訪時表示，此次洩露出去的數據顯示，很可能真的如中國鐵總聲明表示的那樣，是第三方搶票軟體造成的數據洩露。

專家表示，此次洩露出來的數據中，密碼是以明文的方式記錄的，這點很不尋常。根據相關報導顯示，12306早在2016年更新後，就已經採用二次加密方式存儲用戶名和密碼，用戶登錄需要核對時，系統根據密鑰算法進行解密核對，因此直接導出數據庫只能看到一堆亂碼，看不到密碼的明文。

反之，相關搶票軟體，根據工作機制，在用戶第一次登錄時，就會要求用戶留下12306的用戶名和密碼，並在後台登錄12306，然後通過爬蟲下載相關的車次資訊，以供用戶挑選。因此，在搶票軟體層面發生數據洩露，是非常有可能的。

而在現階段，正值購票高峰期，又是一年一度的搶票大戰，各家的搶票軟體紛紛下場，一旦沒處理好相關安全性，非常榮易產生各種問題。

這也為用戶帶來隱憂。

【3】

根據2018年春運數據顯示，12306網站日均頁面瀏覽量556.7億次、最高峰達813.4億次;1小時最高點擊量59.3億次，平均每秒164.8萬次。

在這樣的情況下，很多人仍未搶到火車票，不得不求助搶票軟體也可理解。

今年的搶票軟體中，除了360搶票王之外，京東、攜程、驢媽媽、飛豬等也紛紛加入其中。而他們為了盈利，也是高招迭出。有的是推出加價功能，比如智行火車票一個加速包1元，每10元可以提升一級搶票速度，高鐵管家還有搶票速度最快的30元光速套餐，攜程的加速套餐從10元至100元不等……

但該搶不到票還是搶不到。

這跟搶票軟體的工作機制相關。在利用記錄的12306用戶數據後台登錄後，搶票軟體會按照設定的時間在後台不停的搜索車票，一旦有人退票，就盡快實施購買。而決定這些搶票軟體或者平台能否快速搶到票，就兩個因素：一是軟體對12306網站購票驗證碼的自動識別程度，二是寬頻速度——這是很多用戶通過辦公司、家庭或者手機網絡速度所達不到的。

但最終這些軟體不可能幫絕大部分人搶到票，因為票的數量是固定的。12306相關線路的票賣完之後，搶票軟體再厲害也搶不到票的。

可相關費用你還是要照交，這跟明搶有區別嗎?況且，額外多出的風險確實會讓人抓狂。

最新的消息顯示，有用戶在登錄12306網站後發現，自己名下多了19個陌生的常用乘車人。鐵總調查後表示，這恰恰時因為該用戶採用搶票軟體，讓別人借助他的账戶購票所致。

【4】

也許正是看到相關需求，12月28日當晚，12306上線了候補買票功能。由於根據鐵路相關規定，在線路的車票售罄之後幾天，往往會集中將退票上線，這就為二次購買安排了機會。

此次12306上線的候補買票就是這樣。如果車票沒買到，還可以點擊候補排隊，在支付票款後按順序獲取二次銷售的車票。如果沒票則原價退還。

這個類似搶票軟體的功能上線，確實能增加用戶的便利性，但也很遺憾，可能時因為剛剛推出，覆蓋的線路還比較少，2019年的春運不知道能否成為主流的搶票方式。

但中國鐵總的這種操作模式，值得肯定。畢竟，放下身段的“鐵老大”，才能更好的服務旅客。

不知道，現在的你還敢用搶票軟體嗎？

抑或不用搶票軟體，能買到票嗎？

——END——

圖片均來自網絡

歡迎關注【華商韜略】，識風雲人物，讀韜略傳奇。