网曝12306用户数据遭泄露：账号密码身份证信息遭售卖

乌云官网

凤凰科技讯 12月25日消息，第三方漏洞报告平台乌云曝出12306网站现用户数据泄露漏洞，漏洞称，大量12306用户数据在互联网遭疯传，包括用户帐号、明文密码、身份证邮箱等。

据介绍，用户数据只是在传播售卖，目前数据泄漏途径未知，仍无法确认是12306官方还是第三方抢票平台泄漏。

据了解，漏洞已提交至国家互联网应急中心处理，不过相关部门尚未对此回应。

此前，12306已多次被曝出漏洞。早在今年1月份，有网友爆料称，12306订票网站可以利用假护照、假身份证完成订票。之后利用12306漏洞购票选上下铺的攻略在网上转发。今年7月15日，乌云又曝出12306购票软件存在漏洞，一人可购买一车厢票。

除了12306网站自身漏洞，近年来大量出现的第三方抢票平台也成为用户数据泄露的可能途径。专家介绍，第三方平台为了让购票更迅捷，运行时可能省去了一些步骤。而这些软件大多未经安全检测，安全性难以保障。