网传超过400万疑似12306用户数据现身暗网

pandahome 9 个月前

文章归档

152

昨天下午圈内又在传一张疑似12306泄露数据暗交易的图，春运抢票高峰还没到，黑产分子就已经出手了。

根据这条帖子的内容，这份数据包括60万账户信息，详细到除了ID、手机号、密码之外，连姓名、身份证、邮箱、问题及答案竟然都有，根据安全问题很可能能够直接申诉获取其它平台账户的重要信息。

此外，还包括每个账户中添加的联系人信息，设计姓名及身份证号，这些联系人数据总量高达410万。帖子中还给出了50条随机数据的全部信息。根据爆料者透露，这些账户数据经过验证基本是真实。

很快就出现了交易信息，但包含如此详细信息的数据交易价格却非常低，仅20美金，还不到140人民币。

近几年，12306数据泄露的新闻曝出不少，12306官方也曾澄清过；暗网上也经常会出现不同规模的12306数据交易，但真假难辨，也有旧数据重新拿出来卖的。但根据这一次给出的部分数据来看，涉及账户信息还包括联系人以及密保问题和答案的，却比较少见。

截止发稿之时，12306暂时未作出回应。

春运将至，抢票回家成为了在外工作的人最重要的一件事，也可能成为最难的一件事。为了能够成功抢到回家的车票，四处搜寻抢票软件、找人代抢、求助黄牛等等，却也同时将自己的隐私暴露给更多的人，黑产分子也充分利用这种急切求票的心里来布下陷阱。

好消息是，今年12306推出了一项候补购票的功能，旅客通过12306或手机客户端购票，如遇所需车次、席别无票时，则旅客可按日期、车次、席别提交购票需求，并在预付票款后，售票系统自动安排网上排队帮助用户抢票候补。

官方表示候补购票的速度及成功率都要高于第三方抢票软件。第三方抢票软件由于都是个人行为，安全性无法验证，同时也存在黑产分子为了窃取信息或者实施诈骗传播的恶意软件，因此还是建议各位需要抢票的朋友尽量通过官方渠道购票，慎用第三方抢票软件。

此外，对于本次泄露数据的来源还未知，不排除12306网站或者APP存在漏洞风险的可能。希望12306官方在收到相关消息之后立即进行全面排查以确保安全，对于个人用户建议定期修改密码以确保账户安全。

“IT同路人”微信公众号

工欲善其事，必先利其器。

Related websites

稳定，便宜实用，流量大，

喵喵工具集是一站式多功能平台，集文件转换、PDF编辑、AI工具、图片处理功能为一体。提供软件、游戏、视频、音乐、动漫、电子书、壁纸等丰富资源。简洁易用的界面，满足工作、学习、生活需求，快速找到所需，提升效率。无论是日常办公、创意设计还是娱乐休闲，都能轻松搞定，助力你高效完成任务，享受便捷生活！

匿名Chat AI | 免登录在线使用

熊猫云搜匿名AI，免登录在线使用