标签归档:12306数据库

乌云安全平台报:12306用户数据库遭到泄露,一个是12306的网站被拖库,或是第三方抢票软件的公司被入侵导致数据库被拖库

2014年12月25日早上10点,乌云上出现了一个严重的安全漏洞信息—12306用户数据库遭到泄露,可能12306网站数据库泄漏,也有可能是抢票软件公司收集了用户的数据库导致泄漏。

QQ截图20141225150243.png

铁路最新回应:

QQ截图20141225151501.png

通过互联网上的一些社工论坛,我们确实发现了12306被拖库的一些踪迹,下图为某社工论坛上的截图:而且已经在网上有了一定的流传时间,目前已知最早的时间为12月16日。下图为某论坛上大家对该时间的讨论。

0.png2.png3.png4.png5.png

通过一些途径,我们终于到找了一部分疑似泄露出来的数据,数据主要包括了12306的注册邮箱、密码、姓名、身份证、手机。下图为泄露出来的部分数据。
对泄露出来的账号进行了一些登录尝试,发现前面库中10个账号全部能够登录。可见流出的密码库确实为真。
目前网络上流传有两个版本,分别是14M,18G,已经在地下黑产商中流传,怀疑密码泄露最大的可能性有两种,一个是12306的网站被拖库,另外一个是第三方抢票软件的公司被入侵导致数据库被拖。
由于12306上是进行实名认证的,且里面包含了大量的重要信息,包括身份证,手机号码,同时了解到身边很多朋友的12306的账号密码均与支付网站的密码相同。

因此建议大家,无论事件是否真实,马上修改手中与12306网站相同密码的其他账号信息,减少使用抢票软件。