12306官网用户数据又遭泄露：漏洞还没补完？
20日午后，记者在12306官方网站订票时发现，当记者退出个人账号，网站页面竟自动转登他人账号，且与账号相关联的身份证号、联系方式等个人信息均可见。
随后记者在该页面点击常用联系人选项时页面再次刷新并显示他人账号及账号涵盖的所有信息。而记者尝试在网站账户页面的个人信息栏等其他选项进行操作，点击进入后均得到不同的个人身份信息。
记者随后致电12306官方客服询问用户信息是否泄露一事，该客服人员表示系统目前一切正常，并没有遭到攻击或者泄露，但针对系统出现的账户信息泄露产生原因该客服人员则表示并不清楚。
截至下午5：00左右，记者再次登录12306官方网站，退出后重新登录页面显示一切正常。
早在2014年12月25日，漏洞报告平台乌云网曾便发布报告称，12306网站存在用户数据泄露漏洞，导致大量12306用户数据在网络上传播，涉及用户账号、明文密码、身份证件、邮箱等信息。
而对于乌云网曝光的漏洞，中国铁路客户服务中心在当时也回应称：“此泄露信息全部含有用户的明文密码，而我网站数据库所有用户密码均为多次加密的非明文转换码，网上泄露的用户信息系经其他网站或渠道流出。”随后，公安机关已经介入调查。
中国铁路客户服务中心之后也提醒广大旅客，为保障广大用户的信息安全，请通过官方网站购票，不要使用第三方抢票软件购票，或委托第三方网站购票，以防止您的个人身份信息外泄。在抢票的同时也请谨慎使用部分第三方网站开发的抢票神器，防止被捆绑式销售保险从而泄露个人信息。
此次12306网站的用户数据再次泄露，究竟是系统出现了bug？还是网站的用户数据泄露漏洞尚未修补完善？虽然原因目前尚未得知，但我们也希望中国铁路客户服务中心能够积极完善网站用户数据安全防护的相关功能。
- 相关阅读:
- 《LOL》兔宝宝的复活节彩蛋 千万永久皮肤等你拿2017-04-15崩坏3百年樱愿活动怎么玩好 百年樱愿活动玩法攻略2017-04-17DNF2017国服五一礼包外观爆料 除了萝莉都太凶2017-04-21
- 新闻 娱乐 福建 篮球比分直播： 漳州 厦门
-
- 江西：通报8起违反中央八项规定精神典型问题
2025-01-21 17:14 - 特朗普签署行政令将“墨西哥湾”更名为“美国湾”
2025-01-21 15:59 - 澜湄合作打击电诈！“海鸥”联合行动共逮捕犯罪嫌疑人
2025-01-21 15:53 - 特朗普签署行政令赦免“国会山骚乱”参与者
2025-01-21 15:53 - 2025年北京篮球比分直播：限行最新消息：共10天不限号
2025-01-21 15:53 - 巴拿马总统：完全拒绝特朗普演讲中关于巴拿马运河的言
2025-01-21 15:52 - 尹锡悦赴宪法法院出席弹劾案辩论
2025-01-21 15:52
- 江西：通报8起违反中央八项规定精神典型问题
- 猜你喜欢:
-
红米Note 14 Pro新春版发布 价格1299元起2025-01-02上线倒计时《斗笠江湖》大侠养成你还需要了解哪些？2025-01-08OPPO Reno13系列配色公布：全系金属中框 宋雨琦代言2024-11-18
您需要登录后才可以评论， 登录| 注册
甜找出15个字是什么？汉字找茬王找字甜关卡2023-04-10
闽南网推出专题报道，以图、文、视频等形式，展现篮球比分直播：在补齐养老事业短板，提升养老服