前日，網(wǎng)絡(luò)曝光13萬(wàn)條12306網(wǎng)站用戶數(shù)據(jù)在互聯(lián)網(wǎng)傳播售賣(mài)。昨日，12306網(wǎng)站發(fā)公告稱(chēng)，為防止囤票倒票，即日起不再售賣(mài)行程沖突的車(chē)票。
行程沖突需退改簽再買(mǎi)票
昨天，12306鐵路客服中心發(fā)布公告，稱(chēng)鐵路公安機(jī)關(guān)近期破獲多起利用他人身份信息在網(wǎng)上囤票倒票的案件，即日起實(shí)施多項(xiàng)新措施，打擊冒用身份購(gòu)票。
公告稱(chēng)，旅客網(wǎng)上購(gòu)票，發(fā)現(xiàn)身份信息被他人冒用購(gòu)票，造成行程沖突（指同一乘車(chē)人的乘車(chē)時(shí)間出現(xiàn)交叉）不能購(gòu)票時(shí)，可在互聯(lián)網(wǎng)上舉報(bào)后繼續(xù)購(gòu)票。12306網(wǎng)站為旅客網(wǎng)上舉報(bào)設(shè)置了相應(yīng)的功能，旅客可以按提示操作。
如果在車(chē)站窗口、代售點(diǎn)、電話訂票、自動(dòng)售票機(jī)等渠道購(gòu)票，發(fā)現(xiàn)身份信息被他人冒用購(gòu)票，造成行程沖突不能購(gòu)票的，可到就近車(chē)站指定窗口舉報(bào)后繼續(xù)購(gòu)票。
昨日，記者通過(guò)12306購(gòu)買(mǎi)周日8時(shí)35分北京到上海的G109次高鐵后，再次購(gòu)買(mǎi)同一天8時(shí)43分北京到武漢的高鐵失敗，系統(tǒng)提示記者改簽或退掉G109車(chē)次的票后再次購(gòu)票。
冒用他人信息車(chē)票將鎖定
公告提醒，對(duì)于涉嫌冒用他人身份信息購(gòu)買(mǎi)的車(chē)票，鐵路部門(mén)將按車(chē)票的車(chē)次、座次在車(chē)站和列車(chē)上進(jìn)行重點(diǎn)查驗(yàn)，鐵路公安機(jī)關(guān)將作為重要線索依法處置。
鐵路公安機(jī)關(guān)鼓勵(lì)旅客舉報(bào)身份信息被冒用購(gòu)票的情況。一經(jīng)查實(shí)，鐵路部門(mén)將鎖定冒用他人身份信息購(gòu)票的用戶及名下所有車(chē)票，并對(duì)舉報(bào)人予以獎(jiǎng)勵(lì)。
對(duì)車(chē)票所記載身份信息與所持身份證件或者真實(shí)身份不符的持票人，根據(jù)國(guó)務(wù)院頒布的《鐵路安全管理?xiàng)l例》，鐵路部門(mén)將拒絕其進(jìn)站乘車(chē)。鐵路部門(mén)提醒旅客，不要使用他人身份信息購(gòu)票乘車(chē)，也不要購(gòu)買(mǎi)載有他人身份信息的車(chē)票，以免造成經(jīng)濟(jì)上的損失。
■ 追訪
兩涉嫌竊取信息者被控制
昨日，鐵路部門(mén)發(fā)布消息稱(chēng)，已于25日晚將涉嫌竊取并泄露他人電子信息的犯罪嫌疑人抓獲。經(jīng)查，嫌疑人蔣某某、施某某通過(guò)收集互聯(lián)網(wǎng)某游戲網(wǎng)站以及其他多個(gè)網(wǎng)站泄露的用戶名加密碼信息，嘗試登錄其他網(wǎng)站進(jìn)行“撞庫(kù)”，非法獲取用戶的其他信息，并謀取非法利益。
鐵路部門(mén)再次提醒購(gòu)票乘客，12306網(wǎng)站不要使用與其他網(wǎng)站相同的密碼，并不要通過(guò)第三方網(wǎng)站購(gòu)票。
數(shù)據(jù)泄露或因手機(jī)APP引起
昨日鐵路部門(mén)證實(shí)警方抓獲嫌疑人后，360安全衛(wèi)士發(fā)微博稱(chēng)，12306之所以被“撞庫(kù)”，很可能是其手機(jī)APP漏洞導(dǎo)致。360安全專(zhuān)家稱(chēng)，經(jīng)過(guò)補(bǔ)天漏洞平臺(tái)檢測(cè)，發(fā)現(xiàn)12306的手機(jī)APP存在漏洞，其登錄接口可被黑客惡意利用，無(wú)限次嘗試撞庫(kù)破解。360稱(chēng)已將這一漏洞通報(bào)中國(guó)鐵路客戶服務(wù)中心進(jìn)行修復(fù)。
■ 術(shù)語(yǔ)解釋
“拖庫(kù)”是指黑客入侵有價(jià)值的網(wǎng)絡(luò)站點(diǎn)，把注冊(cè)用戶的資料數(shù)據(jù)庫(kù)全部盜走的行為。
在取得大量的用戶數(shù)據(jù)之后，黑客會(huì)通過(guò)一系列的技術(shù)手段和黑色產(chǎn)業(yè)鏈將有價(jià)值的用戶數(shù)據(jù)變現(xiàn)，這通常被稱(chēng)作“洗庫(kù)”。
最后黑客將得到的數(shù)據(jù)在其他網(wǎng)站上進(jìn)行嘗試登錄，叫做“撞庫(kù)”，因?yàn)楹芏嘤脩粝矚g使用統(tǒng)一的用戶名密碼，“撞庫(kù)”可以使黑客收獲頗豐。（記者林野）