12306网站用户信息泄露属实 官方提醒勿用抢票软件

人民网北京12月25日电 （孙阳）今日，第三方漏洞报告平台“乌云”曝出12306网站用户数据泄露，大量用户数据在互联网遭疯传，包括用户帐号、明文密码、身份证号等。此后，中国铁路客户服务中心迅速在其官方网站发布公告，称“针对互联网上出现12306网站用户信息在互联网上疯传的报道，经我网站认真核查，此泄露信息全部含有用户的明文密码”，承认12306网站用户信息泄露属实。

据悉，此前网络有传言称这批12306数据先是在网上售卖，目前已变成公开传播。

网络流传的12306用户数据泄露 图片来源：网络

据了解，12306已多次被网友曝出漏洞。早在今年1月，就有网友表示12306订票网站可以利用假护照、假身份证完成订票。之后，曾有利用12306漏洞购票并可选择上下铺的攻略在网上转发。今年7月，“乌云”又曝出12306购票软件存在漏洞，一人可购买一车厢票。

根据中国铁路客户服务中心今天在其官网发布的公告，近年来大量出现的第三方抢票平台成为用户数据泄露的可能途径，公告同时提醒广大旅客，部分第三方网站开发的抢票神器中，有捆绑式销售保险功能，请广大旅客注意。

关于提醒广大旅客使用12306官方网站购票的公告（全文）：

针对互联网上出现“12306网站用户信息在互联网上疯传”的报道，经我网站认真核查，此泄露信息全部含有用户的明文密码。我网站数据库所有用户密码均为多次加密的非明文转换码，网上泄露的用户信息系经其他网站或渠道流出。目前，公安机关已经介入调查。

我网站郑重提醒广大旅客，为保障广大用户的信息安全，请您通过12306官方网站购票，不要使用第三方抢票软件购票，或委托第三方网站购票，以防止您的个人身份信息外泄。

同时，我网站提醒广大旅客，部分第三方网站开发的抢票神器中，有捆绑式销售保险功能，请广大旅客注意。

中国铁路客户服务中心

2014年12月25日