半島都市報12月25日訊（記者 劉玉凡） 25日上午，一條消息在微博等社交平臺上流傳，消息稱火車票購票官網上14萬用戶的個人數據洩露，甚至有人在網上公開售賣。對此，中國鐵路客戶服務中心作出回應，稱用戶個人信息系經其他網站或渠道流出。目前，公安機關已經介入調查此事。
最先發布這一信息的是烏雲漏洞平臺。作為國內知名的網絡漏洞發布機構，
用戶數據洩露一事經其披露後引發軒然大波。從網上流傳的一張截圖上看，這些用戶數據包括帳號、明文密碼、身份證、手機號以及郵箱等信息。眾多網友擔心不法分子攫取這些敏感信息後，將它們用於不法活動。
在微博上，「
12306密碼外洩」一度超越「聖誕節」，登上當天網絡熱門話題榜首，閱讀量在幾小時內即突破千萬。
據了解，在部分知名科技論壇以及網盤上，用戶當天已經可以下載到洩露的全部數據包。
烏雲漏洞平臺的相關專家證實，洩露的「12306用戶數據」至少有14萬之多。目前，烏雲漏洞平臺已經將這一漏洞交由國家網際網路應急中心處理。
據烏雲漏洞平臺介紹，尚無法確認是12306官方網站還是第三方搶票平臺洩露用戶數據。
25日下午，中國鐵路客戶服務中心在12306官網上發布公告，對該事件進行了回應，稱經過認真核查，證實確實存在用戶數據洩露一事。然而，公告中稱由於洩露的用戶信息全部含有明文密碼，而12306官網資料庫中所有用戶密碼均為多次加密的非明文轉換碼，否認網上洩露的用戶信息與12306官網有關。
記者注意到，這則公告並沒有提及具體的洩露數字。據了解，近年來，耗資過億元的 12306客服系統多次爆出漏洞問題。「黃牛」利用網站漏洞，甚至可以使用虛假身份證直接購票，雖然12306系統採取了防範和封堵措施，但漏洞頻出的狀況還是遭到了網友的廣泛詬病。
目前，警方正在對此次用戶數據洩漏事件進行調查。
360安全專家安揚介紹，公安機關只要根據這十餘萬條數據相關用戶進行調查，很快就能挖出洩露數據的源頭。
由於目前正值春運火車票購買高峰，12306用戶數據洩露事件會對用戶網上購票造成一定心理影響，本次事件也再次為網際網路上的信息安全敲響了警鐘。
記者注意到，網際網路頻現個人信息「洩露門」，「開房數據洩露」事件、支付寶用戶資料洩露事件、考研報名信息洩露事件等層出不窮。
安揚提醒網民，常用郵箱、網上支付等重要帳號一定要單獨設置高強度密碼，並定期對密碼進行修改。
12306網站公告針對網際網路上出現「12306網站用戶信息在網際網路上瘋傳」的報導，經我網站認真核查，此洩露信息全部含有用戶的明文密碼。我網站資料庫所有用戶密碼均為多次加密的非明文轉換碼，網上洩露的用戶信息系經其他網站或渠道流出。目前，公安機關已經介入調查。
我網站鄭重提醒廣大旅客，為保障廣大用戶的信息安全，請您通過12306官方網站購票，不要使用第三方搶票軟體購票，或委託第三方網站購票，以防止您的個人身份信息外洩。同時，我網站提醒廣大旅客，部分第三方網站開發的搶票神器中，有捆綁式銷售保險功能，請廣大旅客注意。
中國鐵路客戶服務中心
2014年12月25日
■相關新聞半島都市報12月25日訊（記者 徐傑） 市民石先生25日在鐵友網購買火車票時遭遇不快，明明預訂了蘭州至青島的硬臥下鋪車票，出票後成了上鋪票，還被多收了20元的保險費無法退還。
25日，市民石先生撥打本報新聞幫電話講述了自己的遭遇。在城陽上班的石先生老家是蘭州，為了過年前能順利踏上回家的旅途，他提前打訂票電話買好了回家的火車票。「當時返程票還不能購買，我25日上網去買，結果生了一肚子氣。」石先生說。
石先生告訴記者，25日上午他在攜程旗下的鐵友網上購買了一張2015年2月22日蘭州至青島的返程火車票，填好購票信息後通過微信支付了464元的車票費用。「因為帶著孩子，我特意買了硬臥下鋪的票，但是去城陽國貨附近的火車票代售點出票的時候，車票成了硬臥上鋪。」石先生說，此外，票面的價格顯示為414元，跟他支付的金額相差50元。發現跟自己網上預訂的車票不符後，石先生趕緊聯繫到了鐵友網客服，對方回應稱多出的 50元包括30元的車票差價和20元的交通意外險，車票差價會隨後返還到石先生的銀行帳戶中，但交通意外險的費用無法退還。
記者登錄鐵友網，搜索石先生所購的硬臥車票發現，系統顯示硬臥的票價為444元，但當結算時應付總額成了464元，其中加入了20元的保險費用，並且無法取消保險。類似的現象還出現在其他一些火車票購票網站上，但通過12306官方購票方式購票時，不存在搭售保險、代購費等附加收費項目。
記者隨後聯繫到鐵友網客服，當被問及強制搭售保險一事時，工作人員解釋說，在該網站購買火車票只有兩種方法可以不收保險費用，一種是用12306的註冊信息登錄鐵友網購票，另一種是通過該網站的手機客戶端購票。「我們網站在購票中是不收取代購費用的，只有用戶購買交通意外險，我們才會有一定的利潤空間。」工作人員坦言，「此外，用戶在我們網站購買臥鋪票時，系統自動默認按照下鋪價格收費，但出票是隨機的，出票後如果不是下鋪票，會按照原支付方式退還差價。」
「根據我國法律，強制險只有國家能規定，商業保險是自願購買的。在銷售火車票時強制搭售交通意外險的行為，違反了我國《消費者權益保護法》以及《反不正當競爭法》的相關規定，涉嫌不正當競爭。」山東川佳律師事務所律師張寶清稱，鐵路運輸具有社會公共服務和緊缺資源屬性，任何超出國家規定範圍直接或變相強制多收取費用的行為，都應在依法查處之列。乘客儘量選擇官方購票方式購票，若購買車票遭遇強制搭售保險的侵權情況，可以撥打12315電話舉報。
（來源：半島網-半島都市報）