讯 12月25日消息,今天乌云平台白帽子发布消息,大量12306用户数据在互联网疯传,其中包括用户帐号、明文密码、身份证邮箱等。
漏洞作者“追寻”称,目前有大量12306用户(包括漏洞作者本人)的数据在网络上传播售卖。目前数据泄漏途径未知,无法确认是12306官方还是第三方抢票平台泄漏。
目前漏洞危害等级被标记为“高”,状态显示为“已交由第三方厂商(CNCERT国家互联网应急中心)处理”。同时乌云已经将该漏洞通知给中国铁道科学研究院,正在等待其处理。
为保证自己的数据安全,使用12306的朋友可以考虑尽快修改密码了。
Update:目前12306官方已对此做出回应,称数据为第三方渠道流出,目前警方已经展开调查,详见:《12306回应用户数据泄露:经其它网站流出》。
标签: 80