几百万人信息数据泄漏？尽快改密码吧.....

查看原文

其他

几百万人信息数据泄漏？尽快改密码吧.....

Original 民工哥民工哥技术之路 2020-09-14

每年春运「2019年铁路春运自1月21日起至3月1日止，为期40天」，见面就问：“你抢到票了没有？”或者：“你回家过年的票买好了吗？”

所以，每年的这个时候，买票，抢票无疑是最热的话题。这可不，已经有很多小伙伴私信我：“民工哥，你有没有抢票软件？”再或者，“民工哥，你会不会做抢票软件啊？”，这些问题砸过来，着实是非常不好回答。

不过今天（28日），这款常用网络产品却传出数据泄露。有网友爆料，60万个12306账号和410万条联系人数据在暗网低价出售。

网传出售12306数据截图

更甚至，为了吸引更多的买主，卖家还公布了部分信息的真实数据。

随后，有网友拿着相关的数据进行了登录测试，完全正确，直接可登陆。

虽说登录之后涉及不到支付相关的操作，也产生不了钱财损失，但是，个人信息及常用联系人的信息全部外泄了，这也不是个小事情。因为，现在好多非法机构都是通过你的个人信息，向你的朋友、同事及周边人员来骗取钱财，或者利用你的个人信息来实施诈骗等其它的犯罪行为。往往这类犯罪行为让你防不胜防，因为，他知道的信息太多，而且准确的连你自己都不记得的事他都知道的一清二楚，可怕之极。这也就是当今个人信息泄漏的最大危害之处。

晚18点，12306官方给出正面回应：

不过，细心的网友还是发现了，与之前的官方回复一模一样：

小编我也查阅了相关的历史资料，对于12306这类数据外泄事件可不止这两次了。

2014年12月25日上午，漏洞报告平台乌云网出现了一则关于12306的漏洞报告，危害等级显示为“高”，漏洞类型则是“用户资料大量泄漏”。

图片源自百度

对于，此次的信息外泄事件，很多网友猜测可能是由于第三方抢票软件被黑所至，其实，也不排队这类的可能性。要知道，每年的这个时候，各类抢票软件的下载、使用量确实很高。

但是，无论是官方外泄，还是第三方软件或者其它方式外泄，对于用户来说，要做的就是：

1、抓紧时间登录，第一时间去修改密码，尽量不要与之前有相同字符或数字出现，可以使用复杂一点的密码，建议字符+数字[好像不支持符号]。

反正我是第一时间，登录APP修改密码、更改密保。

2、如果有其它平台密码与12306相同，或相似，也建议尽快修改。

3、你还可以开启短信验证通知，这样有异常操作可以有短信通知。目前支持的通知设置有三种：支付宝、微信、短信。

4、这个春运最好不要再使用其它第三方的抢票软件了，防止再次有这样的事件出现。