Potrivit știrilor din 25 decembrie, potrivit expunerii platformei de vulnerabilități Wuyun, o cantitate mare de date ale utilizatorilor 12306 au devenit virale pe Internet, inclusiv conturi de utilizator, parole în text clar, cărți de identitate, adrese de email și alte informații sensibile, iar nu este clar cum au fost scurse aceste date.
Conform șapcii albe numite "Pursuit", acest lot de 12306 date a fost vândut prima dată online și a devenit acum diseminare publică, inclusiv propriile sale date sensibile. Judecând după comentariile lui Wuyun.com, acest lot de date implică aproximativ 140.000 de utilizatori.
Figura 1: Captură de ecran a datelor utilizatorilor 12306 care au devenit virale pe Internet
Pentru utilizatorii 12306, acest Crăciun nu este evident fericit, deoarece scurgerile de date personale pot provoca pierderi serioase. În acest scop, mai multe agenții de securitate au emis avertismente de urgență, cerând utilizatorilor 12306 să-și schimbe parolele pentru a evita rambursarea răutăcioasă a biletelor de tren rezervate. Oficialul Weibo al 360 Security Guard a reamintit, de asemenea, că dacă alte conturi importante folosesc aceeași adresă de email și parolă înregistrate ca 12306, ar trebui să-și schimbe parolele cât mai curând posibil.
Figura 2: 360 Security Guard Weibo solicită utilizatorilor 12306 să-și schimbe parolele
|