快改密码：大量12306用户数据泄露 (快点改密码)

技术教程 2025-05-04 09:12:40 浏览次

12月25日消息，今天乌云平台白帽子发布消息，大量12306用户数据在互联网疯传，其中包括用户帐号、明文密码、身份证邮箱等。

漏洞作者“追寻”称，目前有大量12306用户(包括漏洞作者本人)的数据在网络上传播售卖。目前数据泄漏途径未知，无法确认是12306官方还是第三方抢票平台泄漏。

目前漏洞危害等级被标记为“高”，状态显示为“已交由第三方厂商(CNCERT国家互联网应急中心)处理”。同时乌云已经将该漏洞通知给中国铁道科学研究院，正在等待其处理。

为保证自己的数据安全，使用12306的朋友可以考虑尽快修改密码了。

小米账号忘了要激活手机怎么才能搞定

1、一般的小米账号都是用手机号或者邮箱号注册的，手机号或者邮箱号就是小米的账号。注册账号后，系统会随机分配给用户一组数字ID账号，以免用户的手机号或者邮箱号泄露，在手机上只会显示一组数字账号的，这组数字不需要记住，只要知道注册时候使用的手机号和邮箱号就可以了，好比市民只要记住自己叫什么名字就行，不需要必须记住自己的身份证号一样。 2、如果小米账号不是用户在小米网注册的，而手机上却出现了一组数字ID账号，其实这个也是用户自己注册的。用户在首次使用小米手机的时候，在开机步骤里连续点击下一步，没有仔细操作，系统默认用插入手机上的手机卡注册了账号并且自动设置了密码。用户可以去小米或者去小米云，点击登陆，再点击忘记密码，用手机号或者邮箱号找回密码。 3、如果注册小米账号时候使用的手机号和邮箱号不用了，或者手机不是用户自己的而手机上有小米的账号，以上两种情况在忘记或者不知道密码的情况下，如果系统是MIUI7以下系统可以双清或者三清解除手机上的账号。但是如果手机的系统已经更新到MIUI7系统了，就无法解除账号绑定的，刷机也没有用，因为MIUI7系统在boot里加锁了，没有密码，谁也激活不了手机的。那么只能建议去小米售后协商解决。

12306网站用户数据为什么会外泄？

“火速改密码！”这是2014年12月25日人们奔走相告的一句流行语。第三方漏洞报告平台乌云网曝出，用户购买火车票的数据遭到泄露，约有13万条用户的个人数据在互联网被疯传，包括用户帐号、明文密码、身份证信息等，但是泄露的途径未知。一时间人心惶惶，质疑声纷纷指向网站。

针对网上出现“网站用户信息在互联网上风传”的消息，网站回应称，经核查，此泄露信息全部含有用户的明文密码，网站数据库所有用户密码均为多次加密的非明文转换码，网上泄露的用户信息系经其他网站或渠道流出。称已报警，警方已介入调查。网站公告还提醒乘客，通过官方网站购票，不要使用第三方抢票软件购票，或委托第三方网站购票，以防止个人身份信息外泄。同时，还提醒称，部分第三方网站开发的抢票神器中，有捆绑式销售保险功能，请乘客注意。

用户数据如何被泄露？

专家称可能密码早已泄露，通过“撞库攻击”整理

有关专家分析认为，正常情况下，注重安全的网站都不会使用明文密码。因此，这次泄露的13万个记录，极有可能是黑客通过其他数据库“撞库”整理出来的。

的用户信息是被“撞库”泄漏的，“撞库”是指用黑客通过收集网络上已泄露的用户名及密码信息，生成庞大的密码库，然后到等网站尝试批量登录，得到一批可以登录的用户账号及密码。一些网络安全公司昨天也发布声明，并确认数据泄露事件为“撞库攻击”。

谁是“泄密者”？

专家称基本确认由黑客获取，“网站账号安全体系存缺陷”

在官方声明中称，网上泄露的用户信息系经其他网站或渠道流出，并提醒用户不要使用第三方抢票软件购票。