12306数据泄露系遭撞库 专家支招管好密码
2014-12-25 23:33
12月25日消息，乌云漏洞平台披露，大量12306用户数据在互联网上传播售卖。虽然12306回应称，网上泄露的用户信息系经其他网站或渠道流出，但根据360互联网安全中心的研究分析，本次12306数据泄露是黑客撞库获取的，系12306网站账号安全体系缺陷，与抢票软件没有任何关系。
此次网上流传的12306数据泄露包含13万余条记录，360互联网安全中心的安全研究人员调查发现：
1、几乎所有13万条12306账号密码，都可以在此前多家游戏网站泄露的密码库中匹配到相应的记录。说明黑客用多家游戏网站的密码库对12306发动“撞库”攻击，筛选出13万余条使用相同账号密码的用户数据。
2、通过对12306泄露数据中的相关用户进行抽样调查，超过半数没有使用任何抢票软件，其余则是使用不同的抢票软件。说明此次12306数据泄露事件与抢票软件无关。
3、今天有传闻说存在一个18G的完整的12306数据库，其真实性很可疑，目前没有人能证实此事。此外还有一个22G的版本，但无论是18G还是22G的“12306完整数据”，目前能下载的只是动画片。
360安全专家安扬认为，12306网站被撞库，说明12306账号安全体系仍需要进一步完善，尽可能及时发现并阻断黑客撞库攻击。
所谓撞库是指用黑客通过收集网络上已泄露的用户名及密码信息，生成庞大的密码库，然后到12306等网站尝试批量登录，得到一批可以登录的用户账号及密码。安扬称，只要用户单独为12306设置密码，或者定期修改密码，就能避免受到此次事件影响。
针对普通网友，安扬建议：
1）对于涉及用户重要隐私的账号，一定要单独设定，不与其他网站账号相一致。防止一个账号密码泄露，影响所有账号安全；
2）重要账号定期修改密码，每半年或者每个季度至少换一次，保证账号安全；
3）除了银行网站，著名的电子商务网站之外，其他网站都不要提交自己真实信息；
4）切勿轻信陌生人来电和短信，对信息泄露引发的钓鱼诈骗保持高度警惕。
相关推荐
旅客称高铁二氧化碳超标 12306回应：会实时换气多辆列车新增“宠”字标识 12306回应：方便旅客托运宠物
探访12306监控中心：两个小时售票近150万张
12306崩了？客服：旅客过多，可重装App或切换网络
12306崩了？部分用户反映无法购票，网友集体炸锅
春运火车票今起开售 12306日售票能力提至两千万张
12306：铁路候补购票服务扩大到全部旅客列车
华为将推出新云计算数据库产品 挑战甲骨文
12306网站日均售票千万张，占总售票量的83.9%
科技晚报：台积电遇衰大砍10%采购价 拜腾宣布架构调整
12306短信公众号上线：一站式查询多种信息
抢票软件成功率大不如前 12306限IP还推出候补购票
12306旅客信息被公开出售 官方：为第三方泄漏
12306正式上线“候补购票”服务：官方抢票 更胜一筹
12306亲自帮“抢票”能否解决抢票软件带来的不公
抢票软件要凉：12306即将上线“候补购票”功能
科技晚报：12306今日改版升级 传苹果2020年发布5G iPhone
重磅！12306今日改版升级：新增扫码登陆 购票更便捷
区块链时代已来，这些行业可能面临失业
12306为啥不支持微信支付 网友评论打脸马化腾
商用数据库会死吗？数据库领域会不会改朝换代？
12306加NFC功能能否防黄牛党？
12306加NFC功能能否防黄牛党？
12306无码难解一票难求，春运数据人算不如天算
科技晚报：诺基亚回归只要150美元，乐视汽车将1月首发
首汽约车嫁接12306，“铁路+网约车”姿势能否守正出奇？
购票时验证码难以辨识 这不能全怪12306
12306“奇葩”验证码遭吐槽，难道就没有更好的解决方式了？
浪潮K-db数据库为对抗Oracle 而来？
与12306两分天下：高铁管家预付抢票讲了哪些故事？
谷歌子公司Waze被告偷窃数据，时间已持续3年
试问谁有权调阅用户的手机位置数据库？
12306购票新政遭吐槽：时间太紧根本来不及上车！
曝12306为旅行社预留计划票 不卖普通乘客
多名乘客在12306身份遭抢注 客服称正考虑改善
12306图片验证12小时内被破，谁来保护验证安全？
12306与抢票软件为何不能从对抗走向合作？
12306推出全新图片验证码，抢票软件的春天不再
阿里云竟然半年前就牵手12306，春节购票难找马云？
一周互联网：令案阴影下乐视网将何去何从？
12306网站窃密者被抓
12306请少一些推脱，多一些承担
大量12306用户数据遭泄露：含身份证号、密码及电话
12306用户数据遭泄露 中国铁路回应称泄露信息含明文密码
乌云报告：大量12306用户数据遭泄露 含身份证号及信用卡信息
苦等一年，抢票软件又可以上头条了
春运抢票难，十问12306购票网站
解密12306网站大数据：1天发售457.7万张
12306度过节前售票最高峰：互联网发售占比59%
曝小米论坛800万用户数据库惨遭泄露
马云也拯救不了坑爹的12306
12306网站的互联网坑爹思维
12306网站部分真假身份证号？
<返回首页
Copyright CmsTop.com
2026年04月15日 01:21:43