今天上午，漏洞報告平臺烏云網(wǎng)出現(xiàn)了一則關(guān)于中國鐵路購票網(wǎng)站12306的漏洞報告，危害等級顯示為“高”，漏洞類型則是“用戶資料大量泄漏”。

　　據(jù)了解，這則關(guān)于12306的漏洞報告，危害登記顯示為“高”，漏洞類型則是“用戶資料大量泄漏”，這意味著，這個漏洞將有可能導致所有注冊了12306用戶的賬號、明文密碼、身份證、郵箱等敏感信息泄露，而泄漏的途徑目前還不知道。

　　目前該漏洞已經(jīng)提交給了國家互聯(lián)網(wǎng)應(yīng)急中心進行處理，暫無進一步消息。

　　自本月21號起，網(wǎng)上開始銷售2015年除夕火車票。隨即，作為唯一網(wǎng)絡(luò)渠道，12306網(wǎng)站迎來搶票最高峰。但遺憾的是和往年一樣，這個斥資3億開發(fā)的網(wǎng)站還是沒有抗住壓力，頁面刷新緩慢、連續(xù)查詢時出現(xiàn)“刷新失敗”，甚至還會在關(guān)鍵時刻突然取消用戶的登錄。

　　縱觀12306網(wǎng)站多年的運營情況，2012年底該網(wǎng)站就曾因故障兩次發(fā)公告暫停網(wǎng)上售票。如果說當時因為網(wǎng)站剛剛建立，尚缺乏運營經(jīng)驗導致問題頻出還情有可原，如今，再次出現(xiàn)問題令眾多網(wǎng)友對其感到憤怒。

　　對此，中國鐵路客戶服務(wù)中心回應(yīng)稱，經(jīng)我網(wǎng)站認真核查，此泄露信息全部含有用戶的明文密碼。我網(wǎng)站數(shù)據(jù)庫所有用戶密碼均為多次加密的非明文轉(zhuǎn)換碼，網(wǎng)上泄露的用戶信息系經(jīng)其他網(wǎng)站或渠道流出。目前，公安機關(guān)已經(jīng)介入調(diào)查。

　　中國鐵路客戶服務(wù)中心還提醒，不要使用第三方搶票軟件購票，或委托第三方網(wǎng)站購票。(雪昳)

　　以下為中國鐵路客戶服務(wù)中心回應(yīng)全文：

　　[關(guān)于提醒廣大旅客使用12306官方網(wǎng)站購票的公告]

　　針對互聯(lián)網(wǎng)上出現(xiàn)“12306網(wǎng)站用戶信息在互聯(lián)網(wǎng)上瘋傳”的報道，經(jīng)我網(wǎng)站認真核查，此泄露信息全部含有用戶的明文密碼。我網(wǎng)站數(shù)據(jù)庫所有用戶密碼均為多次加密的非明文轉(zhuǎn)換碼，網(wǎng)上泄露的用戶信息系經(jīng)其他網(wǎng)站或渠道流出。目前，公安機關(guān)已經(jīng)介入調(diào)查。

　　我網(wǎng)站鄭重提醒廣大旅客，為保障廣大用戶的信息安全，請您通過12306官方網(wǎng)站購票，不要使用第三方搶票軟件購票，或委托第三方網(wǎng)站購票，以防止您的個人身份信息外泄。

　　同時，我網(wǎng)站提醒廣大旅客，部分第三方網(wǎng)站開發(fā)的搶票神器中，有捆綁式銷售保險功能，請廣大旅客注意。

原標題: 12306用戶密碼泄露 回應(yīng)：由其他網(wǎng)站流出