? 半島都市報12月25日訊（記者 劉玉凡） 25日上午，一條消息在微博等社交平臺上流傳，消息稱火車票購票官網(wǎng)上14萬用戶的個人數(shù)據(jù)泄露，甚至有人在網(wǎng)上公開售賣。對此，中國鐵路客戶服務中心作出回應，稱用戶個人信息系經(jīng)其他網(wǎng)站或渠道流出。目前，公安機關已經(jīng)介入調查此事。
最先發(fā)布這一信息的是烏云漏洞平臺。作為國內(nèi)知名的網(wǎng)絡漏洞發(fā)布機構，
用戶數(shù)據(jù)泄露一事經(jīng)其披露后引發(fā)軒然大波。從網(wǎng)上流傳的一張截圖上看，這些用戶數(shù)據(jù)包括賬號、明文密碼、身份證、手機號以及郵箱等信息。眾多網(wǎng)友擔心不法分子攫取這些敏感信息后，將它們用于不法活動。
在微博上，“
12306密碼外泄”一度超越“圣誕節(jié)”，登上當天網(wǎng)絡熱門話題榜首，閱讀量在幾小時內(nèi)即突破千萬。
據(jù)了解，在部分知名科技論壇以及網(wǎng)盤上，用戶當天已經(jīng)可以下載到泄露的全部數(shù)據(jù)包。
烏云漏洞平臺的相關專家證實，泄露的“12306用戶數(shù)據(jù)”至少有14萬之多。目前，烏云漏洞平臺已經(jīng)將這一漏洞交由國家互聯(lián)網(wǎng)應急中心處理。
據(jù)烏云漏洞平臺介紹，尚無法確認是12306官方網(wǎng)站還是第三方搶票平臺泄露用戶數(shù)據(jù)。
25日下午，中國鐵路客戶服務中心在12306官網(wǎng)上發(fā)布公告，對該事件進行了回應，稱經(jīng)過認真核查，證實確實存在用戶數(shù)據(jù)泄露一事。然而，公告中稱由于泄露的用戶信息全部含有明文密碼，而12306官網(wǎng)數(shù)據(jù)庫中所有用戶密碼均為多次加密的非明文轉換碼，否認網(wǎng)上泄露的用戶信息與12306官網(wǎng)有關。
記者注意到，這則公告并沒有提及具體的泄露數(shù)字。據(jù)了解，近年來，耗資過億元的 12306客服系統(tǒng)多次爆出漏洞問題。“黃牛”利用網(wǎng)站漏洞，甚至可以使用虛假身份證直接購票，雖然12306系統(tǒng)采取了防范和封堵措施，但漏洞頻出的狀況還是遭到了網(wǎng)友的廣泛詬病。
目前，警方正在對此次用戶數(shù)據(jù)泄漏事件進行調查。
360安全專家安揚介紹，公安機關只要根據(jù)這十余萬條數(shù)據(jù)相關用戶進行調查，很快就能挖出泄露數(shù)據(jù)的源頭。
由于目前正值春運火車票購買高峰，12306用戶數(shù)據(jù)泄露事件會對用戶網(wǎng)上購票造成一定心理影響，本次事件也再次為互聯(lián)網(wǎng)上的信息安全敲響了警鐘。
記者注意到，互聯(lián)網(wǎng)頻現(xiàn)個人信息“泄露門”，“開房數(shù)據(jù)泄露”事件、支付寶用戶資料泄露事件、考研報名信息泄露事件等層出不窮。
安揚提醒網(wǎng)民，常用郵箱、網(wǎng)上支付等重要賬號一定要單獨設置高強度密碼，并定期對密碼進行修改。
12306網(wǎng)站公告 針對互聯(lián)網(wǎng)上出現(xiàn)“12306網(wǎng)站用戶信息在互聯(lián)網(wǎng)上瘋傳”的報道，經(jīng)我網(wǎng)站認真核查，此泄露信息全部含有用戶的明文密碼。我網(wǎng)站數(shù)據(jù)庫所有用戶密碼均為多次加密的非明文轉換碼，網(wǎng)上泄露的用戶信息系經(jīng)其他網(wǎng)站或渠道流出。目前，公安機關已經(jīng)介入調查。
我網(wǎng)站鄭重提醒廣大旅客，為保障廣大用戶的信息安全，請您通過12306官方網(wǎng)站購票，不要使用第三方搶票軟件購票，或委托第三方網(wǎng)站購票，以防止您的個人身份信息外泄。同時，我網(wǎng)站提醒廣大旅客，部分第三方網(wǎng)站開發(fā)的搶票神器中，有捆綁式銷售保險功能，請廣大旅客注意。
中國鐵路客戶服務中心
2014年12月25日
■相關新聞
網(wǎng)購火車票強制賣保險？
鐵友網(wǎng)客服：用戶買保險才有利潤空間 半島都市報12月25日訊（記者 徐杰） 市民石先生25日在鐵友網(wǎng)購買火車票時遭遇不快，明明預訂了蘭州至青島的硬臥下鋪車票，出票后成了上鋪票，還被多收了20元的保險費無法退還。
25日，市民石先生撥打本報新聞幫電話講述了自己的遭遇。在城陽上班的石先生老家是蘭州，為了過年前能順利踏上回家的旅途，他提前打訂票電話買好了回家的火車票。“當時返程票還不能購買，我25日上網(wǎng)去買，結果生了一肚子氣。”石先生說。
石先生告訴記者，25日上午他在攜程旗下的鐵友網(wǎng)上購買了一張2015年2月22日蘭州至青島的返程火車票，填好購票信息后通過微信支付了464元的車票費用。“因為帶著孩子，我特意買了硬臥下鋪的票，但是去城陽國貨附近的火車票代售點出票的時候，車票成了硬臥上鋪。”石先生說，此外，票面的價格顯示為414元，跟他支付的金額相差50元。發(fā)現(xiàn)跟自己網(wǎng)上預訂的車票不符后，石先生趕緊聯(lián)系到了鐵友網(wǎng)客服，對方回應稱多出的 50元包括30元的車票差價和20元的交通意外險，車票差價會隨后返還到石先生的銀行賬戶中，但交通意外險的費用無法退還。
記者登錄鐵友網(wǎng)，搜索石先生所購的硬臥車票發(fā)現(xiàn)，系統(tǒng)顯示硬臥的票價為444元，但當結算時應付總額成了464元，其中加入了20元的保險費用，并且無法取消保險。類似的現(xiàn)象還出現(xiàn)在其他一些火車票購票網(wǎng)站上，但通過12306官方購票方式購票時，不存在搭售保險、代購費等附加收費項目。
記者隨后聯(lián)系到鐵友網(wǎng)客服，當被問及強制搭售保險一事時，工作人員解釋說，在該網(wǎng)站購買火車票只有兩種方法可以不收保險費用，一種是用12306的注冊信息登錄鐵友網(wǎng)購票，另一種是通過該網(wǎng)站的手機客戶端購票。“我們網(wǎng)站在購票中是不收取代購費用的，只有用戶購買交通意外險，我們才會有一定的利潤空間。”工作人員坦言，“此外，用戶在我們網(wǎng)站購買臥鋪票時，系統(tǒng)自動默認按照下鋪價格收費，但出票是隨機的，出票后如果不是下鋪票，會按照原支付方式退還差價。”
“根據(jù)我國法律，強制險只有國家能規(guī)定，商業(yè)保險是自愿購買的。在銷售火車票時強制搭售交通意外險的行為，違反了我國《消費者權益保護法》以及《反不正當競爭法》的相關規(guī)定，涉嫌不正當競爭。”山東川佳律師事務所律師張寶清稱，鐵路運輸具有社會公共服務和緊缺資源屬性，任何超出國家規(guī)定范圍直接或變相強制多收取費用的行為，都應在依法查處之列。乘客盡量選擇官方購票方式購票，若購買車票遭遇強制搭售保險的侵權情況，可以撥打12315電話舉報。
（來源：半島網(wǎng)-半島都市報）
