12306泄漏事件怎么回事（12306數據庫泄露信息查詢(xún)工具）
12月28日，泄漏息查詢(xún)工一份鐵路12306網(wǎng)站用戶(hù)信息泄露的事件數據截圖，在各大微信群流傳開(kāi)來(lái)，回事引發(fā)了網(wǎng)友的庫泄恐慌。中國鐵ヽ(′ー｀)ノ路總公司隨后在官方微博??辟謠稱(chēng)，露信網(wǎng)傳信息不實(shí)，泄漏息查詢(xún)工鐵路12306網(wǎng)站未發(fā)生用戶(hù)信息泄漏。事件數據但記者(╬?益?)發(fā)現，回事這份截圖中大部分賬號密碼無(wú)法匹配，庫泄但個(gè)別用戶(hù)的露信賬號密碼確為泄漏。
為保護隱私，部分(fen)信息被抹去
28日傍晚，中國鐵路??總公司在官方微博中辟謠表示，網(wǎng)傳信ヾ(′?｀)?息不實(shí)，鐵路12(′ω｀)306網(wǎng)站未發(fā)生用戶(hù)信息泄漏。
“鐵路部門(mén)提醒廣大旅客，請通(′ω｀*)過(guò)鐵路12306官方網(wǎng)站（www.12306.cn）和“鐵路12306”客戶(hù)端（在“鐵路12306”字體上方標有路徽和“中國鐵路”字樣的圖標）購票，避免非正常渠道購票帶來(lái)的風(fēng)險?！?/p>
官方辟謠
微博發(fā)出后，并沒(méi)有平息網(wǎng)友的疑??慮。有網(wǎng)友甚至在評論區曬出截圖，稱(chēng)自己通過(guò)截圖里的賬號密碼成功登錄??了別人的12306賬號。
為了驗證是否真為密碼泄露，記者從截圖中隨機挑選一人的賬號密碼嘗試發(fā)現，竟然可以成功登陸，這名用戶(hù)的真實(shí)姓名和身份證號也與截圖中泄露的信息一致。記者立刻退出登陸，撥打截圖中的電話(huà)提醒對方更改密碼，但號碼主人并非用戶(hù)本人，記者推測，這份信息為此前所泄露，用戶(hù)當時(shí)??并不知情，一直沒(méi)有修改密碼，但此后更換了手機號。
另?yè)?，新京報記者致?2306官方客服稱(chēng)，網(wǎng)傳賬號密碼等信息為旅客登錄第三方平臺（非官方購票平臺）時(shí)泄漏??，建議信息被泄漏的旅客及時(shí)更改賬號、密碼，通(tong)過(guò)官方平臺購票。
其實(shí)，這不是12306第一次被傳信息泄露。2014年，12??306購票網(wǎng)站用戶(hù)數據外泄，有人還被惡作劇退票。鐵路公安機關(guān)于2014年12月25日將涉嫌竊取并泄露他人電子信息的犯罪嫌疑人抓獲。經(jīng)查，嫌疑人蔣某某、施某某通過(guò)收集互聯(lián)(lian)網(wǎng)某游戲網(wǎng)站以及其他多個(gè)網(wǎng)站泄露的用戶(hù)名加密碼信息，嘗試登陸其他網(wǎng)站進(jìn)行“撞庫”，非法獲取用戶(hù)的其他信息ヾ(′?｀)?，并謀取非法利益。
“撞庫”是指用黑客通過(guò)收集網(wǎng)絡(luò )上已泄露的用戶(hù)名及密碼信息，生成龐大的密碼庫，然后到12306等網(wǎng)站嘗試批量登錄，得到一批可以登錄的用戶(hù)賬號及密碼。只要用戶(hù)在不同??網(wǎng)站登錄時(shí)使用相同的用戶(hù)名和密碼，黑客就會(huì )得手。
無(wú)(′Д` )論信息是否泄漏，建議廣大12306的用戶(hù)盡(′?｀)快修(xiu)改個(gè)人密碼，如果其他軟件使用的密碼跟12306一致，記得要一并修改，避免在多個(gè)軟件上使用相同的密碼。