本文摘要：12月25日消息，乌云漏洞平台透露，大量12306用户数据在互联网上传播贩卖。虽然12306对此称之为，网上泄漏的用户信息系经其他网站或渠道流入，但根据360互联网安全中心的研究分析，本次12306数据泄漏是黑客撞到库提供的，系12306网站账号安全性体系缺失，与抢票软件没任何关系。

12月25日消息，乌云漏洞平台透露，大量12306用户数据在互联网上传播贩卖。虽然12306对此称之为，网上泄漏的用户信息系经其他网站或渠道流入，但根据360互联网安全中心的研究分析，本次12306数据泄漏是黑客撞到库提供的，系12306网站账号安全性体系缺失，与抢票软件没任何关系。

此次网上流传的12306数据泄漏包括13万余条记录，360互联网安全中心的安全性研究人员调查找到：1、完全所有13万条12306账号密码，都可以在此前多家游戏网站泄漏的密码库中给定到适当的记录。解释黑客用多家游戏网站的密码库对12306发动“撞到库”反击，检验出有13万余条用于完全相同账号密码的用户数据。2、通过对12306泄漏数据中的涉及用户展开抽样调查，多达半数没用于任何抢票软件，其余则是用于有所不同的抢票软件。解释此次12306数据泄漏事件与抢票软件牵涉到。

3、今天有传闻说道不存在一个18G的原始的12306数据库，其真实性很怀疑，目前没有人能证实此事。此外还有一个22G的版本，但无论是18G还是22G的“12306原始数据”，目前能iTunes的只是动画片。360安全性专家安扬指出，12306网站被撞到库，解释12306账号安全性体系仍必须更进一步完备，尽量及时发现并切断黑客撞到库反击。所谓撞到库是会用黑客通过搜集网络上已泄漏的用户名及密码信息，分解可观的密码库，然后到12306等网站尝试批量指定，获得一批可以指定的用户账号及密码。

安扬称之为，只要用户分开为12306设置密码，或者定期改动密码，就能避免受到此次事件影响。针对普通网友，安扬建议：1）对于牵涉到用户最重要隐私的账号，一定要分开原作，不与其他网站账号相符。避免一个账号密码泄漏，影响所有账号安全性；2）最重要账号定期改动密码，每半年或者每个季度最少换一次，确保账号安全性；3）除了银行网站，知名的电子商务网站之外，其他网站都不要递交自己现实信息；4）不宜轻信陌生人电话和短信，对信息泄漏引起的钓鱼诈骗维持高度警觉。原创文章，予以许可禁令刊登。

下文闻刊登须知。

本文来源：j9.com-www.techingtextbooks.com