За новинами від 25 грудня, згідно з викриттям платформи вразливостей Wuyun, велика кількість даних користувачів 12306 стала вірусною в Інтернеті, включно з обліковими записами, паролями у відкритому тексті, ID-картками, електронними адресами та іншою чутливою інформацією, і незрозуміло, як саме ці дані були витекли.
За даними білого капелюха під назвою «Pursuit», ця партія даних 12306 вперше була продана онлайн, а тепер стала публічним розповсюдженням, включно з його власними конфіденційними даними. Судячи з коментарів Wuyun.com, цей пакет даних охоплює близько 140 000 користувачів.
Рисунок 1: Скріншот даних користувачів 12306, які стали вірусними в Інтернеті
Для користувачів 12306 це Різдво явно не є щасливим, адже витоки особистих даних можуть призвести до серйозних втрат. З цією метою низка служб безпеки випустили екстрені попередження, закликаючи користувачів 12306 змінити паролі, щоб уникнути зловмисного повернення заброньованих квитків. Офіційний Weibo 360 Security Guard також нагадав, що якщо інші важливі акаунти використовують ту ж зареєстровану електронну пошту та пароль, що й 12306, їм слід якнайшвидше змінити паролі.
Рисунок 2: 360 Security Guard викликає користувачів 12306 з проханням змінити паролі
|