> 国内新闻 > 2015年春运
国内 | 国际 | 社会 | 军事 | 评论

内地销售火车票官网频遭窃密 网友“捉虫”领赏

来源:中国新闻网
  中新社北京12月29日电  (记者 彭大伟)在中国铁路客户服务中心官方售票网站12306被曝用户个人信息遭泄密后,为其“捉虫”(找漏洞)正成为一项有利可图的“运动”。

  12306是中国铁路客户服务中心官方网站,也是中国内地唯一的官方火车票售票网站。12月25日,12306网站被曝出高危漏洞,大量用户个人信息遭泄露。当日晚,铁路公安机关抓获涉嫌窃取并泄露他人电子信息的犯罪嫌疑人。

  据媒体援引互联网安全公司“奇虎360”方面的数据,此次12306网站受泄密影响的用户约14万人次,用户账号密码、手机、身份证号、邮箱等私密信息遭出卖。

  12306网站日前在“补天”漏洞响应平台正式发布奖金,对于发现漏洞的用户,最高给予2000元人民币现金奖励。

  南昌网友“不可复制的我”28日在“补天”漏洞响应平台成功提交一个高危漏洞,并获得了500元奖励。他向中新社记者表示,自己不用抢票软件,因此并没有受到上述事件影响,提交漏洞完全是“去看看而已”。

  记者29日午间浏览“补天”平台发现,有26个漏洞被提交,已有10人次获得12306网站奖励,金额从50元到1000元不等,其中有3个漏洞已经得到修复。

  近两年来,12306网站已多次被曝出重大漏洞。2013年底,2014年春运火车票发售首日,12306即出现串号漏洞,部分网友反映登录后可看见其他用户的个人资料。2014年1月,又有媒体报道称自动生成假身份证号配合假名可成功注册12306账号的漏洞。

  奇虎360公司企业沟通部相关人士向记者表示,此次12306网站之所以被黑客“撞库”(黑客利用已泄露的账号密码登录其他网站)得手,根本原因是其账号安全体系存在缺陷。此前网上流传的13万余条12306用户密码都是由黑客“撞库”获取。

  “如此巨大的登录请求数量,12306都没有及时发现并进行屏蔽。”该人士称,已将12306手机APP漏洞通报中国铁路客户服务中心进行修复,而12306网站数据泄露引发的安全危机“仍在持续发酵”。

  作者:彭大伟
news.sohu.com false 中国新闻网 http://www.chinanews.com/gn/2014/12-29/6920056.shtml report 1049 中新社北京12月29日电(记者彭大伟)在中国铁路客户服务中心官方售票网站12306被曝用户个人信息遭泄密后,为其“捉虫”(找漏洞)正成为一项有利可图的“运动”。
(责任编辑:UN652) 原标题:内地销售火车票官网频遭窃密 网友自发“捉虫”领赏

我要发布

  • 热点视频
  • 影视剧
  • 综艺
  • 原创
锦绣缘

同步热播-锦绣缘

主演:黄晓明/陈乔恩/乔任梁/谢君豪/吕佳容/戚迹
神雕侠侣

大结局-神雕侠侣

主演:陈晓/陈妍希/张馨予/杨明娜/毛晓彤/孙耀琦
封神英雄榜

同步热播-封神英雄榜

主演:陈键锋/李依晓/张迪/郑亦桐/张明明/何彦霓

六颗子弹

主演:尚格·云顿/乔·弗拉尼甘/Bianca Bree
龙虎少年队2

龙虎少年队2

主演:艾斯·库珀/ 查宁·塔图姆/ 乔纳·希尔

《奔跑吧兄弟》

baby14岁写真曝光

《我看你有戏》

李冰冰向成龙撒娇争宠

《明星同乐会》

李湘遭闺蜜曝光旧爱

《非你莫属》

美女模特教老板走秀

《一站到底》

曝搬砖男神奇葩择偶观

搜狐视频娱乐播报

柳岩被迫成赚钱工具

大鹏嘚吧嘚

大屁小P虐心恋

匆匆那年第16集

匆匆那年大结局

隐秘而伟大第二季

乔杉遭粉丝骚扰

The Kelly Show

男闺蜜的尴尬初夜

我来说两句排行榜

客服热线:86-10-58511234

客服邮箱:kf@vip.sohu.com