【文匯網訊】據鳳凰網報道,第三方漏洞報告平台烏雲曝出12306網站現用戶數據洩露漏洞,大量12306用戶數據在互聯網遭瘋傳,包括用戶帳號、明文密碼、身份證郵箱等。
據介紹,用戶數據只是在傳播售賣,目前數據洩漏途徑未知,仍無法確認是12306官方還是第三方搶票平台洩漏。
據瞭解,漏洞已提交至國家互聯網應急中心處理,不過相關部門尚未對此回應。
此前,12306已多次被曝出漏洞。早在今年1月份,有網友爆料稱,12306訂票網站可以利用假護照、假身份證完成訂票。之後利用12306漏洞購票選上下鋪的攻略在網上轉發。今年7月15日,烏雲又曝出12306購票軟件存在漏洞,一人可購買一車廂票。
除了12306網站自身漏洞,近年來大量出現的第三方搶票平台也成為用戶數據洩露的可能途徑。專家介紹,第三方平台為了讓購票更迅捷,運行時可能省去了一些步驟。而這些軟件大多未經安全檢測,安全性難以保障。 |