60萬12306用戶資訊遭洩露 中鐵回應：未洩露 消息不實

12月28日晚間，互聯網突然傳出一封銷售12306用戶資訊的郵件。該販賣內容顯示，賣家欲出售60萬個用戶账號以及410萬個聯繫人資訊，其中的資訊包含用戶ID、手機號、姓名、明文密碼、身份證號等極其敏感的隱私資訊，用戶資訊均以EXCEL格式販賣，打包價僅為20美元，如果要msyql格式則需要另附5美元。

晚間6點，中國鐵總在官微上對用戶資訊洩露一事進線了回應，稱網傳資訊不實，鐵路12306網站未發生用戶資訊洩露。並提醒用戶在12306官方管道上購買火車票。

早在2014年，也是臨近年底，網絡上也爆出約有13萬條12306網站用戶資訊被洩露。隨後，12306作出了回應：稱洩露用戶資訊的是第三方網站。

最終經過網絡安全專家的分析，該次事件基本可以確認數據全部是通過黑客撞庫攻擊獲得，但這並不意味著12306網站完全沒有責任，仍需繼續完善。