Според новини от 25 декември, според разкриването на платформата за уязвимост Wuyun, голямо количество потребителски данни за 12306 са станали вирусни в интернет, включително потребителски акаунти, пароли с открит текст, лични карти, имейл адреси и друга чувствителна информация, и не е ясно как тези данни са били изтекли.
Според бялата шапка на име "Pursuit", тази партида от 12306 данни първоначално е била продавана онлайн и сега е станала публично разпространена, включително и неговите собствени чувствителни данни. Съдейки по коментарите на Wuyun.com, тази партида данни обхваща около 140 000 потребители.
Фигура 1: Скрийншот на потребителски данни за 12306, които станаха вирусни в интернет
За потребителите на 12306 тази Коледа очевидно не е щастлива, тъй като изтичането на лични данни може да доведе до сериозни загуби. С тази цел редица агенции за сигурност издадоха спешни предупреждения, призовавайки потребителите на 12306 да сменят паролите си, за да избегнат злонамерено възстановяване на резервирани билети за влак. Официалният Weibo на 360 Security Guard също напомни, че ако други важни акаунти използват същия регистриран имейл и парола като 12306, те също трябва да сменят паролите си възможно най-скоро.
Фигура 2: 360 Security Guard Weibo обажда потребителите на 12306 за смяна на паролите си
|