Segundo notícias de 25 de dezembro, segundo a exposição da plataforma de vulnerabilidade Wuyun, uma grande quantidade de dados de usuários de 12.306 se tornou viralizante na Internet, incluindo contas de usuário, senhas em texto simples, carteiras de identidade, endereços de e-mail e outras informações sensíveis, e não está claro como esses dados foram vazados.
Segundo o chapéu branco chamado "Pursuit", esse lote de 12306 dados foi vendido inicialmente online e agora se tornou disseminação pública, incluindo seus próprios dados sensíveis. Pelos comentários da Wuyun.com, esse lote de dados envolve cerca de 140.000 usuários.
Figura 1: Captura de tela de 12306 dados de usuários que viralizaram na Internet
Para os usuários do 12306, este Natal obviamente não é feliz, pois vazamentos de dados pessoais podem causar perdas sérias. Para isso, várias agências de segurança emitiram alertas de emergência, pedindo aos usuários 12306 que mudassem suas senhas para evitar reembolsar maliciosamente passagens de trem que já foram reservadas. O Weibo oficial do 360 Security Guard também lembrou que, se outras contas importantes usarem o mesmo e-mail e senha registrados do 12306, elas também devem mudar suas senhas o quanto antes.
Figura 2: Segurança 360 Guarda Weibo chama usuários 12306 para mudarem suas senhas
|