導讀
春運即將開啟,很多人每天最關心的事情大概是緊盯 12306 搶回家票。不過,昨天有網友爆料,在暗網有人出售60萬個12306帳號和410萬條聯繫人數據。
記者隨即在暗網交易市場上找到了這條帖子,並拿到了這位「賣家」開放的部分測試數據包。
出售的帖子
實測:部分帳號密碼可登錄
在暗網中,賣家自稱手中掌握了帳號表和聯繫人兩個Excel 表格。其中帳號表包含的數據有ID、手機號、用戶名、明文密碼、姓名、身份證號、郵箱、問題及其答案,另一張表格則含有帳號姓名和身份證。
為了吸引人注意,該賣家還公布了上述兩個表格的部分截圖,披露了50個用戶的帳號信息,及兩名用戶的常用聯繫人。另有一張截圖顯示有人已登錄某個 12306帳號,頁面出現了9個常用聯繫人的姓名、身份證、部分手機號和旅客類型。
記者隨機撥打了部分被公開的電話,有4人確認了帳號、密碼、身份證號的真實性。不過也有部分號碼是空號或者錯誤號碼,接聽機主的姓名、帳號、身份證號等信息與被披露的信息並不一致。
售賣的數據包
敏感信息一覽無餘
在測試過程中,記者發現,通過洩露的數據包登錄12306網站後,可以看到用戶更多相關信息,包括這位用戶的歷史購票記錄,經常來往的城市,就讀學校的名稱、專業以及年級等詳細信息。與此同時,不僅限於這位用戶自身,其名下的多位常用聯繫人的詳細信息,同樣包括身份證、手機號、經常來往的城市,以及學校信息也都一併被洩露。
測試一條數據,顯示登錄成功
例如,其中一位被洩露信息人的身份是學生,除了他的手機號、身份證、登錄密碼等信息外,通過歷史購票記錄可以了解,他經常來往於安徽與福州兩地,並且目前就讀於安徽某財經院校。此外,他的相關聯繫人中有很大部分是他的同學,這些同學的相關數據也遭到了洩露。在12306的數據類別中,包括的地址、出生年月等信息也都一併會遭到洩露。
好在,12306不具備「餘額支付」功能,因此,通過這次洩露的數據包,能做到查看數據,還不涉及火車票的購買和資金帳戶的安全。
60萬數據,僅售20美元?
在暗網上,這份自稱包含了60萬12306帳號以及410萬常用聯繫人的數據包售價是20美元,格式為EXCEL表格,如果需要轉為資料庫格式則需要另加5美元。可見這位賣家「熟稔此道」。截止昨晚8點,這個數據包已完成3筆交易。
交易次數為3次
「如果是12306資料庫洩露,數據規模可能不會這麼小。」根據安全界人士初步判斷,從這次洩露的數據全部都是明文密碼,洩露的數據量規模,以及洩露的數據無特殊地域性判斷,洩露的根源來自於12306的可能性很小。
要辨別暗網出售的數據難度非常大,因為上面也有很多騙子。此次披露的 12306 數據可能是以前洩露的,現在被人拿出來重新出售,也可能是第三方搶票軟體被黑而洩露的數據。
在業內人士看來,12306 網站最近被 " 黑 " 的可能性不大。因為密碼不可能明文保存,除非黑客在 " 黑 " 網站的同時,也獲得了 12306 網站的解密方法。
對此,「中國鐵路」官方微博發布消息回應此事稱,網傳信息不實,鐵路12306網站未發生用戶信息洩露。
無論這批數據出處在哪裡,目前普通用戶可以做的就是:
1. 及時修改12306帳戶密碼
2. 減少使用搶票APP,避免多次信息洩漏
3. 開通手機簡訊認證提醒,可避免撞庫的發生
中國青年報