12306疑似被脱裤....

朕射你无罪

今日，网络上有微信公众号(wstart)爆出12306数据已遭泄露，暗网有人兜售60万账号及410万联系人信息，且目前已有2人购买。并提供了如下截图：

88232128

撞库得来的，肯定不是被黑，这么大的网站敢入侵分分钟抓你

aRNoLD

不知道大家为什么都有一种固定思维。

目前的消息并没有提到干这个的和卖数据的是同一个人，也并没有提到该人或团队在国内，即中国公安有执法权的地方。

目前的消息也并没有**明国企或大企业的数字安全部门就相当强大并且同时对公民个人的隐私保护就相当上心。事实上，前几年12306强制要求坐车的用户必须提交身份证信息就是个违法的事，中国大陆的身份证法并未授权它这样做，此外，也有传闻称这样做的根本原因是它不愿意向公安部支付身份证信息确认费，因此要人拿身份证去验证，否则不给坐车。

另外，当年12306的网站是自签证书，做IT的应当知道一个网站搞自签证书，还是这种服务百姓社会性质的有大量交易走账业务的网站不用高等级商业证书是什么意思。这能说明它的技术部门对安全很在意吗？

30826

wahaha 发表于 2018-12-28 22:32
你说说 怎么姿势  能把安全问题撞出来 ？

正解，这一看就是SQL注入。
12306这种网站开发根本不重视安全性。

xian

是不是第三方抢票软件的锅

oMo

要真泄漏肯定不只60W吧

308-

脑子想想不可能

feya

搞笑，国企都敢搞，怕是要被追杀到死

xiuuscv

因吹丝挺

wcom

不是跟套路云合作的吗？都被扒第二次了？

Melon

抓到了就是无期徒刑安排上