您的位置:首页 >财经新闻 >

470万铁路乘客信息被泄露!小心第三方订票平台!

2019-01-01 18:55:06来源:中国基金报

  2018年的最后一天, 首都网警通报一起侵犯公民个人信息案的情况。案件通报证实,约有60余万条12306用户注册信息和410余万条铁路乘客信息在网上被贩卖。经专案组网上侦查、溯源追踪,北京警方于29日成功将犯罪嫌疑人陈某在北京市西城区抓获归案。

  470万铁路乘客信息被泄露!有人已被刑拘,小心第三方订票平台!

  根据案情通报,陈某供述60余万条用户注册信息,系其前期在网上非法购买所得,并非通过对12306官方网站技术入侵获取。其余410余万条铁路乘客信息,系其利用上述用户注册信息,通过第三方网络订票平台非法获取。

  自此,"12306订票网站泄露470万余条用户数据"的谣言不攻自破。

  案情回顾

  12 月 28 日,网上开始盛传一张疑似 12306 泄露数据暗交易的图。

  470万铁路乘客信息被泄露!有人已被刑拘,小心第三方订票平台!

  根据截图显示,这份数据包括 60 万账户信息,这些账户信息详细到除了 ID、手机号、密码之外,连姓名、身份证、邮箱、问题及答案都有。按照12306订票网站的规则,根据安全问题能够直接申诉获取其它平台账户的重要信息。此外,这些账户信息还包括了总量高达410万的账户联系人信息,包括姓名及身份证号。

  按照暗网兜售信息的老规矩,兜售者还给出了 50 条随机数据以供买家验证。

  随后,@中国铁路 官方微博表示,铁路 12306 网站未发生用户信息泄露。

  470万铁路乘客信息被泄露!有人已被刑拘,小心第三方订票平台!

  虽然12306表示并未泄露用户数据,但是有记者证实兜售者提供的随机数据都被验证是真实的,这引起了部分民众的恐慌。

  记者致电12306官方客服,客服表示网传账号密码等信息,是旅客登录第三方平台(非官方购票平台)时泄露。建议信息被泄露的旅客及时更改账号、密码,通过官方平台购票。

  业内专家分析,本次泄露的信息很可能与2014年类似,也是黑客利用第三方平台泄露的账号密码对12306网站进行撞库攻击得来。

  也有人认为,此次披露的12306数据可能是以前泄露的,现在被人拿出来重新出售。

  目前,根据首都网警通报的案情显示,基本可以否定"12306遭遇撞库攻击"一说。但是数据泄露已成为事实,对于大多数普通用户来说,可以采取以下办法来降低自身信息被泄露的风险:

  1. 及时修改12306账户密码

  2.定期更新账户密码,并使用复杂度较高的密码

  3. 减少使用抢票APP,避免多次信息泄

  4.不同的账号体系,设置不同的密码

  5. 不要在连接公共无线网络时登录账号

  6. 开通手机短信验证提醒,可避免撞库的发生

  "12306出票失败"上热搜

  12月30日,元旦假期的第一天,12306又上热搜了。先是,12306订票网站出现学生票、儿童票出票失败,选成人票就出票成功的情况。接着购买春运火车票的小伙伴们就没法淡定了,因为他们一直被提示:

  出票失败……

  470万铁路乘客信息被泄露!有人已被刑拘,小心第三方订票平台!

  有网友总结了一下,最近两天大家反映的问题,

  选票的时候,余票充足,出票的时候就失败。再重新去选,又有余票,再出票还是失败。

  选学生票出票失败,选成人票就出票成功。

  在12306出票失败,上携程等抢票软件加了钱,就出票成功。

  重复支付了两次款,都出票失败了。

  对此,12306客服回应:可能是网络没有刷新过来或同时点击人数过多。网上信息仅供参考,一切以具体提交订单为。

  但是激动的网友们并不认可这个回答,#12306出票失败#的话题一下子冲上微博热搜。截止到目前,这个话题已经被阅读1.5亿次,共有1.4万人次参与了讨论。

  470万铁路乘客信息被泄露!有人已被刑拘,小心第三方订票平台!

  一直以来,想要顺利买到春运火车票都不是一件容易的事。据记者了解,这种明明显示"有票",但是却出票失败的情况在平时也有,尤其是在黄金周、小长假的时候,就曾出现过这种情况。

  业内人士解释说,因为12306网站的余票信息每10分钟刷新一次,所以在这个时间段内,先发起购票请求的人会抢到火车票,后进入的用户就可能出现出票失败的情况。这个时候,你可以重新查询车票,可能过一阵还会有票(火车票10分钟更新一次,而造成的延时),多试几次。另外,你也可以订购其他时间段或者车次的票。

  此外,基金君发现12306已经上线候补"购票功能"。几经研究后,奉上候补购票的攻略,愿大家在回家的路上一切顺遂!

  候补购票攻略

  目前,候补购票试点阶段,初期支持候补购票的车次还不多,并不是所有的车次都支持,目前支持的车次情况如下:

  节前车次为:北京、沪宁杭、广东地区始发,终到四川、重庆地区的所有列车;

  节后车次为:四川、重庆地区始发,终到北京、沪宁杭、广东地区的所有列车。

  12306候补购票图文使用攻略如下:

  1、人证核验

  所有12306注册用户均可自愿申请试点列车的候补购票服务,但使用前,需要进行人证一致性核验,具体操作如下。

  1、在手机中打开12306购票APP,然后依次切换到「我的」->;「人证核验」->;「开始核验」,如图所示。

  470万铁路乘客信息被泄露!有人已被刑拘,小心第三方订票平台!

  2、提交候补订单

  在12306网站或手机客户端购票,输入乘车日期、发到站等信息查询没有余票时,页面会在相关车次的席别余票显示列表中出现“候补”字样,这时候就可以提交候补订单了,和正常买票差不多,只不过相当于是预约排队购票,操作如下图所示。

  470万铁路乘客信息被泄露!有人已被刑拘,小心第三方订票平台!

  每位用户可提交1个候补订单,1个订单中可添加发到站相同(可以是同城的不同车站)的2个相邻的乘车日期, 每个乘车日期可添加2个不同“车次+席别”的组合需求。

  470万铁路乘客信息被泄露!有人已被刑拘,小心第三方订票平台!

  (12306提交候补订单图解)

  候补订单提交成功后需在30分钟内完成支付,完成候补预付款支付后,候补购票订单立即生效。候补购票订单生效后,相关候补需求不可修改,如需变更,可终止订单后重新操作。兑现时,按照候补订单生效的时间顺序,兑现符合条件的候补需求。预付款按该单不同组合需求中票款的最高额度计算(卧铺按下铺票价计算)。

  然而,由于目前试点的均为春运期间运力较紧张的路段和车次,从体验上看似乎还较难感受到候补购票带来的实质性改善,尤其是提交的人太多(建议需要买票的朋友,越早提交越好),会导致后面的人无法提交,对于临时抢票的朋友压力会更大。不过,候补购票多了一种排队预约机制,除了抢票软件,又多了一个有益的补充。