/ 中存储网

曝12306用户数据又遭泄露

2014-12-25 15:33:49 来源:中存储

乌云官网

中存储网消息 12月25日消息,第三方漏洞报告平台乌云曝出12306网站现用户数据泄露漏洞,漏洞称,大量12306用户数据在互联网遭疯传,包括用户帐号、明文密码、身份证邮箱等。

据介绍,用户数据只是在传播售卖,目前数据泄漏途径未知,仍无法确认是12306官方还是第三方抢票平台泄漏。

据了解,漏洞已提交至国家互联网应急中心处理,不过相关部门尚未对此回应。

此前,12306已多次被曝出漏洞。早在今年1月份,有网友爆料称,12306订票网站可以利用假护照、假身份证完成订票。之后利用12306漏洞购票选上下铺的攻略在网上转发。今年7月15日,乌云又曝出12306购票软件存在漏洞,一人可购买一车厢票。

除了12306网站自身漏洞,近年来大量出现的第三方抢票平台也成为用户数据泄露的可能途径。专家介绍,第三方平台为了让购票更迅捷,运行时可能省去了一些步骤。而这些软件大多未经安全检测,安全性难以保障。

背景:

12306网站因用户体验不佳,难以营造购票公平环境等诸多问题,一直处于舆论的风口浪尖。

12306网站的采购是铁道部的“自循环”。太极公司给12306网站提供系统集成、软件开发运维服务,但其采购的产品来自中铁信金、中铁信等铁道部信息技术中心旗下的公司。

“根据我的粗略估算,12306网站上线以来,累计投入10亿元-20亿元,比如一期工程CDN服务招标中标单位网宿科技金额5000万左右和监理工程招投标数额不详,还有很多没有招投标的机房投入、12306系统办公用房等投入。”北京市两高律师事务所律师董正伟称,已先后向国家发改委、中纪委、监察部和工商总局进行了举报。国家发改委此前答复表态,12306网站建设项目未经发改委审批,违法问题应当由中纪委、监察部处理。