Laut Nachrichten vom 25. Dezember wurde laut der Enthüllung der Wuyun-Schwachstelle eine große Menge von 12.306 Nutzerdaten im Internet viral, darunter Benutzerkonten, Klartextpasswörter, ID-Karten, E-Mail-Adressen und andere sensible Informationen, und es ist unklar, wie diese Daten geleakt wurden.
Laut dem weißen Hut namens "Pursuit" wurde diese Charge der 12306-Daten zuerst online verkauft und ist inzwischen öffentlich zugänglich, einschließlich seiner eigenen sensiblen Daten. Nach den Kommentaren von Wuyun.com betrachtet dieser Datensatz etwa 140.000 Nutzer.
Abbildung 1: Screenshot von 12306 Nutzerdaten, die im Internet viral gingen
Für 12306-Nutzer ist dieses Weihnachten offensichtlich nicht glücklich, da persönliche Datenlecks ernsthafte Verluste verursachen können. Zu diesem Zweck gaben mehrere Sicherheitsbehörden Notfallwarnungen heraus und forderten 12306-Nutzer auf, ihre Passwörter zu ändern, um böswillige Rückerstattungen gebuchter Zugtickets zu vermeiden. Das offizielle Weibo von 360 Security Guard erinnerte außerdem daran, dass andere wichtige Konten, die dieselbe registrierte E-Mail-Adresse und das gleiche Passwort wie 12306 verwenden, ihre Passwörter so schnell wie möglich ändern sollten.
Abbildung 2: 360 Security Guard Weibo ruft 12306-Nutzer auf, ihre Passwörter zu ändern
|