温州网讯 12月25日，国内知名第三方漏洞报告平台“乌云”曝出12306网站(中国铁路客户服务中心)用户数据遭泄露，大量个人信息在互联网上疯传。昨天，读者金先生拨打热线反映，他从网上下载到一份被泄露的12306用户数据，内有13万余条个人信息，其中身份证号以温州行政区划代码“3303”开头的达2400多条，信息包含12306账户、登录密码、姓名、身份证号、手机号、邮箱账户等。
两名犯罪嫌疑人
通过“撞库”非法获取信息
12月25日，12306官网针对信息泄露一事发布公告，称“网上泄露的用户信息系经其他网站或渠道流出。目前，公安机关已经介入调查。”该网站提醒广大旅客，不要使用第三方抢票软件购票，或委托第三方网站购票，以防止个人身份信息外泄，称部分第三方网站开发的抢票神器中，有捆绑式销售保险功能
昨天，“中国铁路”官方微博发布信息称，铁路公安机关于25日晚，将涉嫌窃取并泄露他人电子信息的犯罪嫌疑人抓获。经查，嫌疑人蒋某某、施某某通过收集互联网某游戏网站以及其他多个网站泄露的用户名加密码信息，尝试登录其他网站进行“撞库”，非法获取用户的其他信息，谋取非法利益。
什么是“撞库”？网络上有关“撞库”的解释为：以大量的用户数据为基础，利用用户相同的注册习惯(相同的用户名和密码)，尝试登录其他网站。温州大学数学与信息科学学院院长高利新就“撞库”举了个例子：如小明在微信、微博、游戏、淘宝等多款软件中使用账号注册，黑客破译其中一个软件，获取小明账号和密码，再用这些信息尝试在12306官网上登录，若小明使用的是同一个账号和密码注册，那么其在12306官网上的内部信息也就被盗取了。
专家告诉你
信息泄露存在哪些隐患？
信息泄露后，个人会有哪些影响？高利新介绍，姓名、身份证号、手机、邮箱及邮箱登录密码等个人信息被泄露，隐私受到侵犯不说，若信息落入不法分子手上，他们可能会利用这些信息进行电话骚扰、推销甚至诈骗，致使受害人蒙受财产损失。
此外，记者拨打12306客服热线得知，1个身份证号只能在12306官网注册一个账号。若个人账号被盗后更换了密码，当事人便无法在12306官网注册新账号，也就不能通过官网购买车票。若当事人想再新建一个账号，必须持个人身份证到火车站窗口将原有账号注销。因此，希望信息被泄露的用户，赶紧更换12306官网登录密码，谨防被盗。
“一个密码走天下”安全隐患多
随着互联网渗透生活，大家使用的网站、软件增多，社交网站、网银账户、游戏账户等无不需要注册。而不少人习惯用同一个邮箱或账号注册，目的是方便记忆，这相当于给自己配了把“万能钥匙”，一旦这把“万能钥匙”落入不法分子手里，就有可能遭受损失。
如何防范？高利新建议，一方面，重要的账户，如网上银行、支付宝等，尽量在相对安全的官网上登录，同时养成定期修改密码的习惯；另一方面，浏览非官网网站，要提高警惕，不要轻易把自己的信息泄露出去，尤其是被要求输入身份证号、手机号等重要信息的时候，一定要慎之又慎。
记者调查
记者发现，金先生下载到的12306用户数据大小为14兆，内有131653条个人信息，那么这些信息是否真实有效？记者在身份证号为“3303”开头的信息中随机抽取了40条进行核对，发现其中除10人电话因空号、停机等原因未能接通外，其余30人的个人信息全部属实。
超七成调查对象不知个人信息泄露
据统计，在抽查的30人中，有22人不知道自己的个人信息遭泄露，对于记者的来电表示吃惊。其中有8人遭遇署名为“58同城”的短信提醒、署名不明的邮件提醒、QQ陌生人加友等情况，从中得知个人信息被盗。但对于突如其来的提醒，也有2人表示根本不相信。
永嘉的小乐(化名)昨天先后收到七八封陌生邮件，告知他在12306购票网站的数据泄露，并提醒他及时修改12306官网账户的登录密码。“刚开始我压根就不相信这些邮件，以为都是骗人的，所以没有理会。现在接到你们的电话我才觉得是真的。”小乐说。
九成调查对象在其他网站用过相同的用户名和密码
在被核实的30人，有27人表示自己在其他网站使用过相同的用户名和密码，明确表示曾在游戏网站使用过该套账户和密码的调查对象达19人，少部分人甚至表示像淘宝、QQ、微信、支付宝等也使用了相同的用户名和密码。只有3人表示自己所有网站的用户名、密码信息都不一样。
“我想大部分人都和我一样，用户名、密码都是喜欢用一样的，或是就用那么两三个，不然很容易会忘。”苍南小刚(化名)说。
六成调查对象个人信息泄露后很“淡定”
对于自己的个人信息遭泄露，当事人是否担忧呢？令记者意外的是，30人中竟然有18人表现“淡定”，表示并不担忧。“我这个账户好几年前开的，根本没用过，连密码我都记不清楚了，而且我一般也不需要买票，再加上其他网站用户信息不一样，所以信息被盗了也影响不大吧。”来自市区的阿克(化名)说。
但也有一些人已经因为信息泄露受到了影响，来自鹿城区的小明(化名)对记者说，昨天早上就有陌生人加他QQ好友，他问对方如何找到他的，对方把网上泄露信息截图给他看，他这才知道自己信息泄露了。“这样太恐怖了，这么快就受到了骚扰。”小明表示，他的12306账户是几个月前注册的，就买过一次票。
