热门搜索词

热门文章

  • [公告]4月19日天津电信机房割接通知

    接天津电信通知,将于北京时间2024-4-19 02:00至2024-4-19 06:00对天津电信机房进行割接维护,涉及 IP段42.81.219.0/25 、240e:928:501:9::/96。

  • [公告]4月25日知道创宇云防御节点更新...

    为提供更好更优质的云防御服务,我们将于近期对机房节点进行优化和调整,部分节点IP将不再提供服务,涉及IPv4网段:111.47.226.0/24、118.212.233.0/24、117.23.61.0/24、116.211.155.0/24,IPv6网段:2409:8C4D:5200:000C::/64、240E:0954:0000:0010::/64、240E:095C:2003:0008::/64、2408:874C::/60。

  • [公告]4月12日株洲联通机房割接通知

    接湖南联通通知,将于北京时间2024-04-12 00:00至2024-04-12 04:00对株洲联通机房进行割接维护,涉及 IP段 119.39.205.0/25、2408:8752:100:4:0:1::/96。

关注知道创宇云防御

获取最新安全动态

超过400万数据白菜价交易,春运将至12306再曝数据泄露

来源:FreeBuf.COM 2018.12.28

又一年春运抢票大战将至,蓄势待发的不仅仅是渴望一张回家车票的你我他,还有虎视眈眈的黑产大军想尽一切办法捞点油水。今天下午圈内又在传一张疑似12306泄露数据暗交易的图,春运抢票高峰还没到,黑产分子就已经出手了。

19e127131729864d6110906d455e5274.jpg

根据这条帖子的内容,这份数据包括60万账户信息,详细到除了ID、手机号、密码之外,连姓名、身份证、邮箱、问题及答案竟然都有,根据安全问题很可能能够直接申诉获取其它平台账户的重要信息。

此外,还包括每个账户中添加的联系人信息,设计姓名及身份证号,这些联系人数据总量高达410万。帖子中还给出了50条随机数据的全部信息。根据爆料者透露,这些账户数据经过验证基本是真实。

 

WechatIMG708.png

很快就出现了交易信息,但包含如此详细信息的数据交易价格却非常低,仅20美金,还不到140人民币。

近几年,12306数据泄露的新闻曝出不少,12306官方也曾澄清过;暗网上也经常会出现不同规模的12306数据交易,但真假难辨,也有旧数据重新拿出来卖的。但根据这一次给出的部分数据来看,涉及账户信息还包括联系人以及密保问题和答案的,却比较少见。

截止发稿之时,12306暂时未作出回应。

春运将至,抢票回家成为了在外工作的人最重要的一件事,也可能成为最难的一件事。为了能够成功抢到回家的车票,四处搜寻抢票软件、找人代抢、求助黄牛等等,却也同时将自己的隐私暴露给更多的人,黑产分子也充分利用这种急切求票的心里来布下陷阱。

 

W020181222446290234491.jpg

好消息是,今年12306推出了一项候补购票的功能,旅客通过12306或手机客户端购票,如遇所需车次、席别无票时,则旅客可按日期、车次、席别提交购票需求,并在预付票款后,售票系统自动安排网上排队帮助用户抢票候补。

官方表示候补购票的速度及成功率都要高于第三方抢票软件。第三方抢票软件由于都是个人行为,安全性无法验证,同时也存在黑产分子为了窃取信息或者实施诈骗传播的恶意软件,因此还是建议各位需要抢票的朋友尽量通过官方渠道购票,慎用第三方抢票软件。

此外,对于本次泄露数据的来源还未知,不排除12306网站或者APP存在漏洞风险的可能。希望12306官方在收到相关消息之后立即进行全面排查以确保安全,对于个人用户建议定期修改密码以确保账户安全。

售前支持

400-161-0866

联系企业微信客服