12306回应大量信息泄露:经其他网站或渠道流出(转载),12306回应大量信息泄露,12306回应大量信息泄露,被其他网站或渠道流出
据12306官方网站动静,针对互联网上呈现“12306网站用户信息在互联网上疯传”的报导,经12306官方网站认实核查,此泄露信息全数含有用户的明文密码。12306官方网站数据库所有用户密码均为屡次加密的非明文转换码,网上泄露的用户信息系经其他网站或渠道流出。目前,公安机关已经介入查询拜访。
12306官方网站慎重提醒广阔旅客,为保障广阔用户的信息平安,请您通过12306官方网站购票,不要利用第三方抢票软件购票,或委托第三方网站购票,以避免您的小我身份信息外泄。
同时,12306官方网站提醒广阔旅客,部门第三方网站开发的抢票神器中,有绑缚式销售保险功用,请广阔旅客留意。
新浪科技连线专家解读:
平安专家阐发认为,12306数据泄露将有可能衍生以下风险:1.邮箱被碰库(黑客拿12306泄露的用户名密码去测验考试登录邮箱),更多小我信息因 此被盗; 2.因手机号身份证号行程被泄露,骗子可能以退票为遁词行骗;3.因12306的数据现实包罗亲朋信息,可能招致事务的影响面极大;4.受害者遭遇恶做 剧,预订的火车票被歹意退票。
定见:
1.立即修改12306登录密码。
2.尽快修改登录12306时利用的邮箱密码,邮箱办事和12306网站办事必然不要利用不异的登录密码。
3.因为12306数据泄露的数据还包罗手机号、身份证号,除了本身的信息之外,还会泄露亲朋的身份信息。
4、切勿利用离线抢票功用。因为离线抢票就是第三方办事托管办事,必需明文存密码,且没法加密。所以一旦泄露就是明文。
明文密码即未加密的原始密码,拿到那个密码就能登录他人的12306后台,实现所有功用。如用户设置的12306网站密码为123456,那么黑客拿到的数据库里,就会完好的显示出该用户的姓名和身份证号码,黑客即可以把持该用户的12306账号停止买票、退票等操做。