12306数据泄露事件升级 6分站存严重漏洞

jr29 · 发表于 2014-12-27 12:06

乌云爆出12306网站(中国铁路客户服务中心)约13万用户邮箱、密码、姓名、身份证、手机等关键隐私信息被泄露，随即被指出可能为第三方抢票软件泄露或撞库攻击，不过瑞星互联网攻防实验室提出了不一样的声音，经调查发现12306网站主域名下共有6个分站存在严重的Strust2框架的远程执行漏洞，黑客可利用该漏洞控制分站服务器，进而攻击整个12306网站，并窃取所有数据库中的信息。因此，本次信息泄露事件有可能还会继续升温发酵。

登录/注册后可看大图

图：12306分站下存在Strust2框架的远程执行漏洞

瑞星安全专家介绍，12306网站主域名下，共6个分站存在Strust2框架的远程执行漏洞，黑客可使用专业工具直接对网站进行攻击，遥控网站服务器下载恶意文件，获取最高控制权限，进行跳板攻击，进而对12306整个网站进行入侵，从而获取所有数据库中的信息。

登录/注册后可看大图

图：12306旗下6分站存在远程执行漏洞

由此可见，信息泄露事件的具体原因尚未完全确认，仍在调查当中。目前，网上已经出现许多以12306泄密数据为名目的病毒及钓鱼网站，网民切勿轻易相信。此外，为避免遭受进一步损失，网民应尽快修改自己的购票账号密码以及QQ、微信、邮箱等关键应用的信息，将可能产生的损失降到最低。由于正处春运购票高峰期，建议广大网民选用官方网站或官方程序进行购票。

红了枫叶 · 发表于 2015-1-1 18:51

太不安全了

无色无果 · 发表于 2015-1-2 20:10

铁老大每年那么多钱，这么个服务器都不弄好点

amwdnuff · 发表于 2015-1-2 21:24

太可怕的了

zjbd · 发表于 2015-1-11 18:26

但愿我的信息不能泄露吧

xujun780519 · 发表于 2015-2-28 08:02

现在国家的东西更不可靠。

99248688 · 发表于 2015-2-28 18:24

:lol我已经查证过，没有我的信息。

菓汁妹纸 · 发表于 2015-2-28 20:54

楼上签名真帅

ouerouer007 · 发表于 2015-3-3 14:45

12306总体来说还是进步不少了，只不过钱付出去了，办事的没办事办好{:144_335:}

erranty · 发表于 2015-3-8 00:58

上亿元的投入就是这样的结果~~~哎~~~~我们还能怎样

a549230462 · 发表于 2015-3-11 14:05

虽然早就知道行政机关不靠谱，但是真没想到那么可怕

115141024 · 发表于 2015-3-21 15:27

学习了，谢谢楼主

奎屯力信科技 · 发表于 2015-4-1 01:34

现在的网络谁敢说安全

chiva22 · 发表于 2015-4-28 10:52

学习了，谢谢LZ

小剑少 · 发表于 2015-4-28 11:05

现在国家的东西更不可靠。

12306数据泄露事件升级 6分站存严重漏洞

相关帖子