12306用户数据遭泄露 公安已调查

　　中安在线讯 12月25日，第三方漏洞报告平台乌云曝出12306网站现用户数据泄露漏洞，大量12306用户数据在互联网遭疯传，包括用户帐号、明文密码、身份证邮箱等。记者从中国铁路客户服务中心了解到，网上泄露的用户信息系经其他网站或渠道流出，提醒网购火车票要用12306官方网站。

　　此前，12306已多次被曝出漏洞。早在今年1月份，有网友爆料称，12306订票网站可以利用假护照、假身份证完成订票。之后利用12306漏洞购票选上下铺的攻略在网上转发。今年7月15日，乌云又曝出12306购票软件存在漏洞，一人可购买一车厢票。

　　除了12306网站自身漏洞，近年来大量出现的第三方抢票平台也成为用户数据泄露的可能途径。专家介绍，第三方平台为了让购票更迅捷，运行时可能省去了一些步骤。而这些软件大多未经安全检测，安全性难以保障，用户应尽量使用官网购票，避免使用第三方购票途径。

　　针对互联网上出现“12306网站用户信息在互联网上疯传”的报道，中国铁路客户服务中心表示，此泄露信息全部含有用户的明文密码。网站数据库所有用户密码均为多次加密的非明文转换码，网上泄露的用户信息系经其他网站或渠道流出。目前，公安机关已经介入调查。

　　12306提醒广大旅客，为保障广大用户的信息安全，请大家通过12306官方网站购票，不要使用第三方抢票软件购票，或委托第三方网站购票，以防止您的个人身份信息外泄。

　　同时，部分第三方网站开发的抢票神器中，有捆绑式销售保险功能，请广大旅客注意。(记者 徐晓景)