2014 年 12 月 25 日 12306 發生大規模用戶隱私泄漏的原因是什麼？

01-15

12306今天爆出大規模用戶隱私泄漏

--------------------------------------update 2014.12.26------------------------------------

官方已經給出結論了，倆人撞庫然後出售，已經被抓了。

傳送門：12306網站泄密事件進展：2名犯罪嫌疑人已被抓

Ps：從下面的投票來看，大家對12306那是相當不信任啊~

------------------------------------------- 2014.12.25-----------------------------------------

目前為止暫時沒有定論，從目前的情況和拿到的數據樣本來看，可能性比較大的是第三方搶票工具泄露和撞庫

從目前已知的消息來看，是搜狗泄露。

同事只用過搜狗搶票，官網都沒登錄，然後名單里有他。

更新：事後證實是撞庫所致，不過使用第三方軟體仍然是一個危險的舉動。12306雖然一開始問題很多，不過這幾年逐漸也解決了挺多問題，大家還是要相信它的＝。＝相比之下數字公司啊幾個動物公司啊都是何等沒節操的也不用多說吧，所以最好還是乖乖手搶吧。

PS：之前看到某數字公司使用大批伺服器幫助用戶24小時搶票的時候

7OESG47.png

我就說過：「數字公司的你都敢用，我做一個你敢用么？98台伺服器換一大堆絕對真實的個人姓名，身份證，手機號數據，絕對划算！

而且大部分人的12306賬號應該都有加上自己父母，親人的身份證號吧，這一下連你的關係網都摸清楚了。」所以大家在思考為何有這麼多公司摻和到第三方軟體搶票這個行業時，請務必三思。。。

很簡單，第三方搶票軟體為了模擬登陸12306，必須存儲明文密碼。然後安全又沒做好，然後就悲劇了。

其實到底是為什麼泄漏，誰也不敢保證不是自己說的以外的方式泄露的。

另外提醒一點就是，這次泄漏的是密碼是明文的，還是修改密碼比較靠譜。不過現在好像改密碼的人太多了，再等一兩個小時也是沒有太大關係的。

想了解官方一點的報道，可以看看肉肉轉發的這個烏雲官方的微博看（至於為什麼不直接貼烏雲君的微博，其實就是順便求關注啦）http://weibo.com/3191954357/BCt5D5Z7y?from=page_1005053191954357_profilewvr=6mod=weibotimetype=comment

（在另一個問題的回答，直接複製過來了，睡覺(￣o￣) . z Z　）

現在主要有三種猜測：

1、
撞庫

撞庫就是壞人(｀﹏′)黑了A網站，拿到A網站的用戶信息後，再到B網站逐個嘗試登錄。如果碰巧你在兩個網站用同樣的用戶名和密碼註冊，那麼這個壞人就相當於可以無視B網站的防護能力得到你在B網站的登錄信息。從而做更多損你利他的事情。

2、
第三方訂票軟體

從用戶側泄漏、伺服器側泄漏、軟體作者拿著用戶信息主動下海都有可能。

3、12306被脫褲

嗯.............

目前12306官方說了，絕對不是我，第三方是元兇。不過客觀上好像還沒有什麼強證據說明絕對不是通過什麼方式泄漏的。

坊間還傳說有18G（也有說20G）的版本沒有流出，如果真有的話，大概得包含1.6億的用戶，那樣的規模就絕對是12306沒跑了。不過這現在也只是個傳說。

所以我們就改了密碼看熱鬧好了。建議高安全需求的網站和低安全需求的網站使用不同密碼，感覺本身不太靠譜的網站使用獨立密碼。

越寫越困，半昏迷狀態的胡言亂語，歡迎批評指正。

對了，臨睡發個剛才無意中搜到的幾個月前的人民網新聞，我就呵呵一下，不說話。

搶票軟體，功不可沒。

應該是第三方通過明文存儲密碼造成的。

提醒一碼通的小夥伴及時修改密碼！！！

撞庫

我看到這個問題時的，解釋是撞庫。黑客也要回家過年，賺點唄

樓上的大神說得很清楚，如此龐大的系統一般都會加密，不然這個安全責任誰都付不起，當然不排除某些殺馬特廠商。近年來，各種搶票插件都冒出來，良莠不齊，還有一些無節操的插件方把個人信息回傳到自己伺服器，然後就有被脫褲子的危險。

A.撞庫。各位所有東西都一個密碼的需要趕快改密碼了。不只是12306的，其他用同樣網站的也最好改了。這個的可能性挺大的。

B.第三方軟體。有可能是存在啥漏洞被拖庫了，而且密碼竟然用的明文。當然也不排除是內部數據流出，不過可能性不大。但是也提醒大家，第三方的東西使用要謹慎，這種東西一切看開發者的良心了。推薦各種獨立開發者弄的東西，目前看來獨立開發者里有自己原則的還是挺多的。

C.12306直接泄露。這個基本不可能，伺服器儲存密碼是密文的，如果MD5逆向的話成本略高。。。

反正，買了票沒取的快去改密碼！額。。。沒票的最好也改。