|
【PConline 资讯】圣诞节送惊喜，谁知道送的还真大：12306用户隐私信息包括身份证、邮箱甚至于密码明文大泄露！（号称已经有13万条数据被公开传播）事件迅速升温，社会舆论此起彼伏。pconline安全小组的通告也下来了，如下图。总之，事实证明这事真的闹大了，各位网友务必重视起来！
到底发生了什么？ 乌云也对此进行了深入研究，发现利用正在流传的数据，随即抽查几个帐号验证，确实可以登录！ 有白帽子安全专家分析认为，数据疑似黑客“撞库”后整理得到，而并非12306直接泄漏，请用户及时修改密码，同时慎用抢票工具。（12306官方的回应公告中也提到了这两点） 所谓“撞库”，是一种针对数据库的攻击方式，通过攻击者所拥有数据库的数据通攻击目标数据库，可以理解为使用在A网站盗取的账户密码来登陆B网站，因为很多用户在不同网站使用的是相同的账号密码。 再打个比方，就是你从大楼保安那里复制了一大串钥匙，然后跑到隔壁同一家建筑公司、同一批设计人员造的楼里，一把把试着去开不同的门。 最近还有个“拖库”经常出现，它是指从数据库中直接导出数据，更加严重，因为这意味着数据库本身存在很大的漏洞。 也有人怀疑是第三方抢票软件泄露所致，但目前还没有证据可以证明。 不过，总而言之：12306，想说爱你不容易。
应该怎么办？ 如果你之前参与了抢票，但不是在12306官方进行的，那就赶紧果断改密码吧，来看一下具体办法： 1、立刻修改12306登录密码；不过由于新密码同步到所有服务器需要时间，部分用户修改密码后，或不能立刻登录； 2、尽快修改登录12306时使用的邮箱密码，邮箱服务和12306网站服务一定不要使用相同的登录密码； 3、由于12306数据泄露的数据还包含手机号、身份证号，除了自己的信息之外，还会泄露亲友的身份信息。建议受信息泄露影响的所有人小心处理可能的诈骗电话和短信。同时，与银行转帐汇款有关的业务，务必电话确认身份。 4、切勿使用离线抢票功能。因为离线抢票就是第三方服务托管服务，必须明文存密码，且没法加密。所以一旦泄露就是明文。 以下为事件发生后12306发出的公告信息：
|
