12306大量用户资料泄露

乌云网站发布公告称：一份私下流传的文件中，包含13万用户的账号、明文密码、身份证、邮箱、手机号等敏感信息。一时之间，人心惶惶。

12306随后在回应中表示：称最近泄漏的网站用户信息并非自身泄漏，并称用户密码在网站为加密保存，同时暗示用户的明文密码为第三方抢票软件泄漏。

12306网站的用户数据泄露，有可能是12306自身网站漏洞引来拖库，导致用户帐号、身份证、邮箱等信息泄漏，然后别人利用帐号邮箱对比CSDN、天涯进行撞库，得出明文密码。抢票软件泄漏用户数据的可能性较小，因为抢票软件通常不会保存用户身份证等信息。

网传22G的12306数据，解压后有135G多的容量，里面的数据有169万CSDN数据和2.9亿的不明数据(疑似QQ数据库)。 不过12306网站早先的确有不少安全漏洞，可能会出现数据泄漏。

相关阅读：12306网站使用明文保存密码

2012年刚一开门，就有一家电子商务网站火的不得了，目前，12306短短数日ALEXA排名260，每天订单量无数，服务器几度中断……

在微博上发到好多人发布一条消息：全中国最火的电子商务网站，铁路客户服务中心12306网站也使用明文的方式保存用户密码，在修改用户资料界面，点查看源代码，可以看到先前录入的“语音查询密码”内容，说明该网站使用明文保存用户查询密码。

就算实名制、明文保存密码，都无法阻挡用户购买的热情。

来源：卢松松博客（微信/QQ号：13340454），欢迎分享本文，转载请保留出处！