原標(biāo)題：12360用戶(hù)數(shù)據(jù)“泄密”陷“羅生門(mén)” 趕緊換密碼

　　提前60天買(mǎi)票變囤票 長(zhǎng)途票多過(guò)短途票受質(zhì)疑 13萬(wàn)條12306用戶(hù)數(shù)據(jù)又遭泄露

　　編者按

　　昨日，國(guó)內(nèi)最大的漏洞報(bào)告平臺(tái)烏云官網(wǎng)爆出，大約13萬(wàn)條12306用戶(hù)數(shù)據(jù)在互聯(lián)網(wǎng)上被泄露并瘋傳。這意味著黑客完全可以利用用戶(hù)12306賬號(hào)進(jìn)行買(mǎi)票、退票等操作。

　　記者隨后采訪(fǎng)多家安全公司獲悉，這次泄露的13萬(wàn)條記錄，極可能是黑客通過(guò)其他數(shù)據(jù)庫(kù)撞庫(kù)整理出來(lái)的，后續(xù)還將產(chǎn)生更大的危害。

　　事實(shí)上，春運(yùn)搶票大戰(zhàn)滋生的問(wèn)題不止這一個(gè)。今年春運(yùn)火車(chē)票預(yù)售期改為60天，買(mǎi)票難并未緩解，“囤票黨”應(yīng)運(yùn)而生，一時(shí)間退票的比買(mǎi)票的還多。

　　此外，不少人吐槽12306網(wǎng)站購(gòu)票堪比“雙11”秒殺，一開(kāi)搶便秒光；同一條線(xiàn)路車(chē)次中，長(zhǎng)途火車(chē)票不時(shí)有余票放出，而短途車(chē)票卻一票難求。有業(yè)內(nèi)人士指出，這與鐵路部門(mén)“區(qū)間限售”政策有關(guān)。然而，限售政策真的合理嗎？

　　文/ 廣州日?qǐng)?bào)記者 薛松、周可 (除署名外)

　　廣州日?qǐng)?bào)訊 昨日，國(guó)內(nèi)最大的漏洞報(bào)告平臺(tái)烏云官網(wǎng)爆出，大約13萬(wàn)條12306用戶(hù)數(shù)據(jù)在互聯(lián)網(wǎng)上被泄露并瘋傳，包括用戶(hù)賬號(hào)、明文密碼、身份證郵箱等信息。這意味著黑客完全可以利用用戶(hù)12306賬號(hào)進(jìn)行買(mǎi)票、退票等操作。

　　與多家網(wǎng)站數(shù)據(jù)泄露有關(guān)

　　多網(wǎng)站用同一密碼存隱患

　　昨日，記者隨機(jī)抽取了十多個(gè)賬號(hào)進(jìn)行試驗(yàn)，均成功登錄了12306，證明了該批數(shù)據(jù)是準(zhǔn)確的。

　　瑞星公司人士說(shuō)，本次泄露事件，很可能與網(wǎng)民使用的搶票軟件或購(gòu)票網(wǎng)站安全性有關(guān)，問(wèn)題的具體原因還在進(jìn)一步核實(shí)中。

　　而獵豹公司人士說(shuō)，正常情況下，注重安全的網(wǎng)站都不會(huì)使用明文密碼。因此，有關(guān)專(zhuān)家懷疑這次泄露的13萬(wàn)條記錄，極可能是黑客通過(guò)其他數(shù)據(jù)庫(kù)撞庫(kù)整理出來(lái)的。

　　到底黑客是如何“撞庫(kù)”整理出來(lái)的呢？知道創(chuàng)宇一位人士說(shuō)，通過(guò)搜索以往互聯(lián)網(wǎng)上的數(shù)據(jù)進(jìn)行匹配，從17173.com、7k7k.com、uuu9.com等網(wǎng)站泄露流傳的數(shù)據(jù)中搜索到了該批13.15萬(wàn)條用戶(hù)數(shù)據(jù)，基本可以確認(rèn)該批數(shù)據(jù)全部是通過(guò)撞庫(kù)獲得。“這說(shuō)明用戶(hù)在多個(gè)網(wǎng)站使用同一密碼的情況很普遍。”該人士說(shuō)。

　　搶票軟件安全性眾說(shuō)紛紜

　　此次數(shù)據(jù)泄露跟搶票軟件有沒(méi)有關(guān)系？ 目前，各大瀏覽器見(jiàn)縫插針地推出了網(wǎng)上搶票版，市面上的搶票軟件已有十幾款之多。中國(guó)鐵道科學(xué)研究院電子計(jì)算技術(shù)研究所副所長(zhǎng)朱建生對(duì)媒體說(shuō)：從保護(hù)個(gè)人信息安全的角度，建議不要使用第三方軟件，因?yàn)閷①~戶(hù)和密碼交給第三方，安全是未知數(shù)。

　　騰訊一位人士則說(shuō)，搶票軟件安全性還是有保障的，比如在賬號(hào)保護(hù)和支付環(huán)節(jié)搭載安全防護(hù)體系，安全性可能就比較強(qiáng)。

　　而獵豹瀏覽器相關(guān)產(chǎn)品負(fù)責(zé)人說(shuō)，這需要區(qū)別對(duì)待，在線(xiàn)搶票軟件“不存在安全隱患”，因?yàn)橹皇悄M用戶(hù)在12306的操作，登錄和下訂單等內(nèi)容都是直接通過(guò)12306的https請(qǐng)求操作的，沒(méi)有存儲(chǔ)用戶(hù)信息。

　　他說(shuō)，但像離線(xiàn)搶票因?yàn)樾枰诓寮痰姆?wù)器存儲(chǔ)賬號(hào)密碼等相關(guān)信息，可能會(huì)有安全隱患。

　　后續(xù)或還將產(chǎn)生更大危害

　　據(jù)瑞星安全專(zhuān)家介紹，此次泄露的用戶(hù)信息約有13萬(wàn)條，但很可能只是冰山一角，近期不排除有成百上千萬(wàn)的用戶(hù)信息還將遭受泄露或黑市買(mǎi)賣(mài)。由于被泄露的信息真實(shí)率極高，而且大量用戶(hù)使用手機(jī)號(hào)、QQ郵箱當(dāng)做用戶(hù)名，因此，除購(gòu)票網(wǎng)站信息被泄露以外，后續(xù)還將產(chǎn)生更大的危害，例如：QQ、微信、郵箱等關(guān)鍵網(wǎng)絡(luò)服務(wù)被盜，從而給網(wǎng)民帶來(lái)嚴(yán)重的經(jīng)濟(jì)損失。

　　焦點(diǎn)關(guān)注：

　　新“玩法”下春運(yùn)你搶到票了嗎？

　　問(wèn)題1

　　預(yù)售提前催生囤票：退票的比買(mǎi)票的還多

　　盡管節(jié)前購(gòu)票高峰已結(jié)束，但昨日上午，廣州火車(chē)站售票廳的三個(gè)退票窗口前還是早早排起了長(zhǎng)隊(duì)，這些人幾乎都是在買(mǎi)到了滿(mǎn)意的車(chē)票之后，趕在15天免費(fèi)退票期之前來(lái)退掉多余的“囤票”。

　　在今年“火車(chē)票預(yù)售期提前60天”及“提前15天退票不收取退票費(fèi)”新規(guī)下，囤票現(xiàn)象并非個(gè)案。王女士稱(chēng)，因無(wú)法確定單位的放假時(shí)間，只好囤下幾張不同時(shí)間的車(chē)票備著以防萬(wàn)一，在接到準(zhǔn)確放假通知后，她便前來(lái)退票。

　　此前還有報(bào)道稱(chēng)，上海一對(duì)夫妻為搶兩張回哈爾濱的車(chē)票，一共囤了21張車(chē)票。一直沒(méi)買(mǎi)到票的張先生表示，“這些人占用這么多票，那我們沒(méi)買(mǎi)到票的人怎么辦？”囤了一張站票的白領(lǐng)小周則說(shuō)，“現(xiàn)在提前60天就為買(mǎi)票寢食難安，嚴(yán)重影響年底工作。”

　　鐵路部門(mén)工作人員表示，囤票這種購(gòu)票方式影響了他人購(gòu)票，但目前卻還沒(méi)有辦法進(jìn)行約束。有業(yè)內(nèi)人士指出，“在運(yùn)力增加有限的情況下，預(yù)售期拉長(zhǎng)到60天無(wú)濟(jì)于事，以往買(mǎi)不到票的依然買(mǎi)不到票，只不過(guò)把搶票的時(shí)間提前了。唯一的好處就是每天刷刷撿別人退票的機(jī)會(huì)多一些，但這樣會(huì)耽誤更多時(shí)間和精力。”

　　問(wèn)題2

　　提前15天退票免費(fèi)：“黃牛”趁機(jī)興風(fēng)作浪

　　由于囤票問(wèn)題嚴(yán)重，有不少人開(kāi)始質(zhì)疑，“12306網(wǎng)站為何不限制每張身份證只能購(gòu)買(mǎi)一張火車(chē)票？”對(duì)此，相關(guān)部門(mén)表示，對(duì)不同天同一車(chē)次或同一天不同車(chē)次，使用同一身份證號(hào)訂票是沒(méi)有問(wèn)題的，部分旅客囤積多張火車(chē)票的做法并不違反火車(chē)票實(shí)名制規(guī)則。

　　廣州日?qǐng)?bào)記者昨日在廣州火車(chē)站發(fā)現(xiàn)，退票窗口的排隊(duì)人群周?chē)?，總有不少形跡可疑的男女悄悄上前與排隊(duì)退票者交談。一名被搭話(huà)的退票者稱(chēng)，“他們是黃牛，想要我的退票。我說(shuō)：‘我怎么能保證我退的票他們就能買(mǎi)到呢？’那個(gè)人只說(shuō)他會(huì)跟我一起到窗口去，其他的他自有辦法。”

　　“雖然一張身份證只能買(mǎi)一張票，但‘黃牛’總有辦法倒賣(mài)車(chē)票。”一業(yè)內(nèi)人士稱(chēng)，“提前15天退票免收手續(xù)費(fèi)，這大大增加了黃牛作案的機(jī)會(huì)。”他認(rèn)為，關(guān)鍵問(wèn)題還是要加大力度打擊倒票行為。

　　問(wèn)題3

　　區(qū)間限售不透明：搶票堪比“雙11”秒殺

　　在廣州打工的張阿姨想搶一張能在除夕前回老家湖南岳陽(yáng)的高鐵票?？蓮?/span>12月19日到12月22日，連續(xù)三天都出現(xiàn)一開(kāi)搶便一秒售完的情況。幫忙搶票的李小姐表示，“比雙11的秒殺還難！”

　　此后李小姐意外發(fā)現(xiàn)，“下午G68廣州南到岳陽(yáng)一直顯示無(wú)票，但到晚上就突然有了很多G68到石家莊的車(chē)票，于是只好買(mǎi)了一張到石家莊的二等座讓阿姨中途到岳陽(yáng)下車(chē)。”記者發(fā)現(xiàn)，G68廣州到石家莊的二等座車(chē)票比到岳陽(yáng)貴了412元。

　　對(duì)此，有內(nèi)部人士稱(chēng)，上述情況與區(qū)間限售政策有關(guān)，一開(kāi)搶便“秒光”，很大一部分原因是該車(chē)次在限售區(qū)間內(nèi)沒(méi)有放票或極少放票。上述人士舉例稱(chēng)，“假如從A地為始發(fā)站，B地為終點(diǎn)站，那么前往中途C地的火車(chē)票便極有可能被限售。”但石家莊也并非G68終點(diǎn)站。

　　不少網(wǎng)民猜測(cè)，鐵路部門(mén)“棄短護(hù)長(zhǎng)”或許是鐵路公司用以牟利的手段。“都去買(mǎi)長(zhǎng)途票，他們就多賺錢(qián)。”對(duì)此，有業(yè)內(nèi)人士表示，關(guān)鍵是做到合理限售，“應(yīng)首先在技術(shù)上得出在哪些路段限售，按什么比例限售，這些都要有精確統(tǒng)計(jì)。”

　　各方回應(yīng)PK(廣州日?qǐng)?bào)記者杜萌、張晨、林廣)

　　12306官方：

　　“針對(duì)互聯(lián)網(wǎng)上出現(xiàn)“12306網(wǎng)站用戶(hù)信息在互聯(lián)網(wǎng)上瘋傳”的報(bào)道，經(jīng)12306網(wǎng)站認(rèn)真核查，此泄露信息全部含有用戶(hù)的明文密碼。而12306網(wǎng)站數(shù)據(jù)庫(kù)所有用戶(hù)密碼均為多次加密的非明文轉(zhuǎn)換碼，網(wǎng)上泄露的用戶(hù)信息系經(jīng)其他網(wǎng)站或渠道流出。目前，公安機(jī)關(guān)已經(jīng)介入調(diào)查。

　　為保障廣大用戶(hù)的信息安全，請(qǐng)旅客通過(guò)12306官方網(wǎng)站或官方手機(jī)客戶(hù)端購(gòu)票，不要使用第三方搶票軟件購(gòu)票，或委托第三方網(wǎng)站購(gòu)票，以防止您的個(gè)人身份信息外泄。”

　　360瀏覽器搶票軟件：

“360瀏覽器搶票軟件具有業(yè)界最嚴(yán)格的安全防護(hù)機(jī)制，從沒(méi)有發(fā)生數(shù)據(jù)泄露情況。通過(guò)對(duì)網(wǎng)上公開(kāi)傳播的超過(guò)13萬(wàn)條12306用戶(hù)數(shù)據(jù)進(jìn)行調(diào)查分析，此事與360沒(méi)有任何關(guān)系。公安機(jī)關(guān)可以根據(jù)這些受害用戶(hù)信息進(jìn)行調(diào)查，很快就能挖出泄露數(shù)據(jù)的源頭。”

　　補(bǔ)救措施

　　公信手機(jī)衛(wèi)士工程師、安全專(zhuān)家王占濤提示說(shuō)，在烏云的漏洞等級(jí)里，10就是很高的了；目前還不知道具體原因出在哪里，建議馬上改掉12306的密碼，各常用網(wǎng)站間的注冊(cè)密碼最好不要一樣。然后，告訴12306上有資料的親戚朋友：在最近半年內(nèi)，不要相信類(lèi)似任何“我是小王的朋友、警官、醫(yī)生、學(xué)校老師……”的電話(huà)、短信，如果遇到緊急事態(tài)，一定要當(dāng)面確認(rèn)，才能從事匯款、ATM操作等高危動(dòng)作。