12306网站泄密嫌疑人被抓

　　据最新消息报道，12月26日，中国铁路官方微博表示，铁路公安机关于2014年12月25日晚，将涉嫌12306网站泄密嫌疑人被抓。12306网站泄密嫌疑人被抓，嫌疑人蒋某某、施某某通过收集互联网某游戏网站以及其他多个网站泄露的用户名加密码信息，尝试登录其他网站进行“撞库”，非法获取用户的其他信息，并谋取非法利益。

　　　　那么12306网站泄密嫌疑人是如何泄密的呢?

　　有白帽子专家分析认为，数据疑似黑客撞库后整理得到，而并非12306直接泄漏，请用户及时修改密码，同时慎用抢票工具。

　　所谓“撞库”，是一种针对数据库的攻击方式，通过攻击者所拥有数据库的数据通攻击目标数据库，可以理解为使用在A网站盗取的账户密码来登陆B网站，因为很多用户在不同网站使用的是相同的账号密码。

　　再打个比方，就是你从大楼保安那里复制了一大串钥匙，然后跑到隔壁同一家建筑公司、同一批设计人员造的楼里，一把把试着去开不同的门。

　　铁路公安机关提醒广大旅客，为了保护您的个人电子信息安全，在设置12306网站登陆密码时不要使用在其他网站相同的密码，并且不要通过第三方网站购票。

　　　　目前12306网站泄密嫌疑人被抓，案件正在审理中。同时12306也做出了回应。

　　1.旅客网上购票，发现身份信息被他人冒用购票，造成行程冲突(指同一乘车人的乘车时间出现交叉)不能购票时，可在互联网上举报后继续购票。12306网站为旅客网上举报设置了相应的功能，旅客可以按网上的提示操作。

　　2.旅客在车站窗口、代售点、电话订票、自动售票机等渠道购票时，发现身份信息被他人冒用购票，造成行程冲突不能购票的，可到就近车站指定窗口举报后继续购票。

　　3.对于涉嫌冒用他人身份信息购买的车票，铁路部门将按车票的车次、座次在车站和列车上进行重点查验，铁路公安机关将作为重要线索依法处置。

　　4.铁路公安机关鼓励旅客到就近车站派出所，举报身份信息被冒用购票的情况。一经查实，铁路部门将锁定冒用他人身份信息购票的用户及名下所有车票，并对举报人予以奖励。

　　5.根据实名制购票乘车的原则，旅客请勿购买行程冲突的车票。自12月26日起，售票系统将不接受行程冲突的购票，如果旅客再次购票时被提示与前次购票行程冲突，请将已购车票办理改签或退票后重新购票。

　　根据国务院颁布的《铁路安全管理条例》，对车票所记载身份信息与所持身份证件或者真实身份不符的持票人，铁路部门将拒绝其进站乘车。铁路部门提醒广大旅客，请不要使用他人身份信息购票乘车，也不要购买载有他人身份信息的车票，以免造成经济上的损失，影响您的行程。

客运站微信号：wwwkeyunzhancom