12306網站60萬用戶資訊遭兜售？鐵總辟謠：網傳資訊不實

【觀察者網 綜合報導】

12月28日，對於網傳有關12306網站發生用戶資訊洩露一事，中國鐵路總公司通過官方微博回應表示，“網傳資訊不實，鐵路12306網站未發生用戶資訊洩露。”

當天早些時候，互聯網安全新媒體FreeBuf報導稱，在春運搶票大戰降至之際，網上流傳一張疑似12306洩露數據暗交易的圖。

據稱，這些數據包括60萬账戶資訊，詳細到除了ID、手機號、密碼之外，連姓名、身份證、郵箱、問題及答案竟然都有，根據安全問題很可能能夠直接申訴獲取其它平台账戶的重要資訊。

報導還稱，洩露的數據包括每個账戶中添加的聯繫人資訊，設計姓名及身份證號，這些聯繫人數據總量鋼彈410萬。而包含上述資訊的數據交易價格卻非常低，僅20美元，還不到140元人民幣。

隨後，包括IT之家、第一財經日報等媒體援引上述消息進行了相關報導。

當天晚間，江蘇網警在轉發中鐵總辟謠微博時提醒網友，“為確保安全，建議大家盡快修改個人密碼，如果其他軟體使用的密碼跟12306一致，記得要一並修改。”

其實，這不是12306第一次被傳資訊洩露。

據北京日報客戶端28日報導，2014年，12306購票網站用戶數據外泄，有人還被惡作劇退票。鐵路警察機構於2014年12月25日將涉嫌竊取並洩露他人電子信息的犯罪嫌疑人抓獲。

經查，嫌疑人蔣某某、施某某通過收集互聯網某遊戲網站以及其他多個網站洩露的用戶名加密碼資訊，嘗試登陸其他網站進行“撞庫”，非法獲取用戶的其他資訊，並謀取非法利益。

另據IT之家報導，今年6月13日，網絡傳聞稱，從2016年到2018年3月的近三千萬條用戶資訊被以10個比特幣的價格在暗網售賣，資訊內容包括用戶密碼，支付資訊及密碼保護答案等。

中鐵總當天辟謠表示，網傳“12306數據疑似泄漏”。經核查，該網站未發生用戶資訊泄漏，網傳資訊與鐵路12306網站無關。