12月25日中午消息，今天上午，漏洞報(bào)告平臺(tái)烏云網(wǎng)出現(xiàn)了一則關(guān)于中國鐵路購票網(wǎng)站12306的漏洞報(bào)告，危害等級(jí)顯示為“高”，漏洞類型則是“用戶資料大量泄漏”。

據(jù)了解，這則關(guān)于12306的漏洞報(bào)告，危害登記顯示為“高”，漏洞類型則是“用戶資料大量泄漏”，這意味著，這個(gè)漏洞將有可能導(dǎo)致所有注冊(cè)了12306用戶的賬號(hào)、明文密碼、身份證、郵箱等敏感信息泄露，而泄漏的途徑目前還不知道。

目前該漏洞已經(jīng)提交給了國家互聯(lián)網(wǎng)應(yīng)急中心進(jìn)行處理，暫無進(jìn)一步消息。

對(duì)此，中國鐵路客戶服務(wù)中心回應(yīng)稱，經(jīng)我網(wǎng)站認(rèn)真核查，此泄露信息全部含有用戶的明文密碼。我網(wǎng)站數(shù)據(jù)庫所有用戶密碼均為多次加密的非明文轉(zhuǎn)換碼，網(wǎng)上泄露的用戶信息系經(jīng)其他網(wǎng)站或渠道流出。目前，公安機(jī)關(guān)已經(jīng)介入調(diào)查。

中國鐵路客戶服務(wù)中心還提醒，不要使用第三方搶票軟件購票，或委托第三方網(wǎng)站購票。

安全專家分析認(rèn)為，12306數(shù)據(jù)泄露將有可能衍生以下風(fēng)險(xiǎn)：1.郵箱被撞庫(黑客拿12306泄露的用戶名密碼去嘗試登錄郵箱)，更多個(gè)人信息因此被盜； 2.因手機(jī)號(hào)身份證號(hào)行程被泄露，騙子可能以退票為借口行騙；3.因12306的數(shù)據(jù)實(shí)際包含親友信息，可能導(dǎo)致事件的影響面極大；4.受害者遭遇惡作劇，預(yù)訂的火車票被惡意退票。

安全專家建議：

1.立刻修改12306登錄密碼

2.盡快修改登錄12306時(shí)使用的郵箱密碼，郵箱服務(wù)和12306網(wǎng)站服務(wù)一定不要使用相同的登錄密碼。3.由于12306數(shù)據(jù)泄露的數(shù)據(jù)還包含手機(jī)號(hào)、身份證號(hào)，除了自己的信息之外，還會(huì)泄露親友的身份信息。4、切勿使用離線搶票功能。因?yàn)殡x線搶票就是第三方服務(wù)托管服務(wù)，必須明文存密碼，且沒法加密。所以一旦泄露就是明文。 明文密碼即未加密的原始密碼，拿到這個(gè)密碼就能登錄別人的12306后臺(tái)，實(shí)現(xiàn)所有功能。如用戶設(shè)置的12306網(wǎng)站密碼為123456，那么黑客拿到的數(shù)據(jù)庫里，就會(huì)完整的顯示出該用戶的姓名和身份證號(hào)碼，黑客便可以操縱該用戶的12306賬號(hào)進(jìn)行買票、退票等操作。

以下為中國鐵路客戶服務(wù)中心回應(yīng)全文：

[關(guān)于提醒廣大旅客使用12306官方網(wǎng)站購票的公告]

針對(duì)互聯(lián)網(wǎng)上出現(xiàn)“12306網(wǎng)站用戶信息在互聯(lián)網(wǎng)上瘋傳”的報(bào)道，經(jīng)我網(wǎng)站認(rèn)真核查，此泄露信息全部含有用戶的明文密碼。我網(wǎng)站數(shù)據(jù)庫所有用戶密碼均為多次加密的非明文轉(zhuǎn)換碼，網(wǎng)上泄露的用戶信息系經(jīng)其他網(wǎng)站或渠道流出。目前，公安機(jī)關(guān)已經(jīng)介入調(diào)查。

我網(wǎng)站鄭重提醒廣大旅客，為保障廣大用戶的信息安全，請(qǐng)您通過12306官方網(wǎng)站購票，不要使用第三方搶票軟件購票，或委托第三方網(wǎng)站購票，以防止您的個(gè)人身份信息外泄。

同時(shí)，我網(wǎng)站提醒廣大旅客，部分第三方網(wǎng)站開發(fā)的搶票神器中，有捆綁式銷售保險(xiǎn)功能，請(qǐng)廣大旅客注意。