12306请少一些推脱，多一些承担

2014-12-26 13:02

对于12306泄露用户敏感信息的问题，已经不是第一次了，这次近年关抢票高峰期，又出现了泄露问题，究其原因无非是12306试图垄断的一种手段，光从12306这次对于泄漏问题的回应就能够很明显的感觉到，把责任推卸给第三方抢票软件，对此，我们也只能提醒用户们尽量少用抢票软件，毕竟防止泄露信息是关键，12306方面也应该多一些担当，少一些推脱。
春运在即，抢票又成为临近年关的主旋律，不过一次集中信息泄露，让12306再次处于风口浪尖被人炙烤，为何每年12306都会成为人们口诛笔伐的一个出气筒？12306到底欠缺了什么？
这一次，我们看到是因为用户的大量信息泄露。来自乌云-漏洞报告平台发布了一则中国铁路购票网站12306的漏洞报告，危害等级显示为“高”，漏洞类型则是“用户资料大量泄漏”。
对此，12306倒是第一时间给予回复：“经12306官方网站认真核查，此泄露信息全部含有用户的明文密码。12306官方网站数据库所有用户密码均为多次加密的非明文转换码，网上泄露的用户信息系经其他网站或渠道流出。”随后360、百度、携程等企业都表态称信息非从自己的平台泄露的，并且安全平台也给用户提了一些建议和补救措施。
12360在急于撇清自己的关系后，提醒广大旅客，为保障广大用户的信息安全，请您通过12306官方网站购票，不要使用第三方抢票软件购票，或委托第三方网站购票，以防止您的个人身份信息外泄。12306官方网站提醒广大旅客，部分第三方网站开发的抢票神器中，有捆绑式销售保险功能，请广大旅客注意。
这样就完了？没有人承担责任，没有人反思，没有人站出来。更何况，真的能撇清关系吗？据悉，来自瑞星的消息显示：瑞星公司针对12306网站约13万用户关键隐私信息被泄露事件进行调查后发现，12306网站主域名下共有6个分站存在严重的Strust2框架的远程执行漏洞，黑客可利用该漏洞控制分站服务器，进而攻击整个12306网站，并窃取所有数据库中的信息。
我们还不清楚用户信息到底是怎么泄密的？目前显然还不能完全确定就如12306所言的从第三方平台泄露的。退一万步来讲，就算用户信息不是通过12306泄露的，那么为何用户还要选择第三方平台去抢购车票？用户为何知道离线抢票有风险，还是要“铤而走险&rdquo

余下全部

共有评论0条

<返回

<返回首页