12306信息泄露事件兩位黑手被抓:蓄意“撞庫”?

最新消息，12306重大信息泄露事件幾經破折，終于真相大白，最終原因同昨天某位白帽子的猜測如出一轍：有人蓄意“撞庫”。@中國鐵路剛剛發布公告稱，鐵路公安機關已于12月25日晚成功抓獲了這次泄露的兩位黑手。(還真是前所未有的高效率啊……)

　　據介紹，這兩人通過手機互聯網某游戲網站以及其它多個網站泄露的用戶名加密碼信息，嘗試登陸其它網站進行“撞庫”，非法獲取用戶的其他信息，并謀取非法利益。

　　所謂“撞庫”，是一種針對數據庫的攻擊方式，通過攻擊者所擁有數據庫的數據通攻擊目標數據庫，可以理解為使用在A網站盜取的賬戶密碼來登陸B網站，因為很多用戶在不同網站使用的是相同的賬號密碼。

　　再打個比方，就是你從大樓保安那里復制了一大串鑰匙，然后跑到隔壁同一家建筑公司、同一批設計人員造的樓里，一把把試著去開不同的門。

　　故事講完了，你信嗎?

　　大量12306用戶數據在互聯網瘋傳包括用戶帳號、明文密碼、身份證郵箱等(泄漏途徑目前未知)。12306官方已經迅速回應稱：該網站數據庫的所有用戶密碼都是多次加密的非明文轉換碼，網上泄漏的應該來自其他渠道，同時提醒用戶不要用第三方搶票軟件，只上12306。

　　相關閱讀：12306用戶數據泄露 請盡快修改密碼!

　　被泄露的12306用戶賬號密碼、身份證資料

　　被泄露的12306賬號密碼被人拿到互聯網上公然叫賣!該樣本數據的文件標題為《12306 郵箱-密碼-姓名-身份證-手機(售后群：31109xxxx)。txt》，共計131653條記錄、文件大小14M。

　　經過仔細分析鑒定，目前互聯網上流傳的對此次事件的傳言，有幾點是可以肯定的：

　　1、此次泄露的用戶數據不少于131,653條。

　　2、該批 131,653 條的 12306 用戶數據是真實的。

　　3、該批數據基本確認為黑客通過「撞庫攻擊」所獲得。

　　4、當前網上并無 18G 的 12306 數據的流轉跡象。

　　12306官方對賬戶信息泄露事件的聲明

　　12306信息被泄露的真相：

　　有白帽子專家分析認為，數據疑似黑客撞庫后整理得到，而并非12306直接泄漏，請用戶及時修改密碼，同時慎用搶票工具。

　　請慎用搶票軟件

　　所謂“撞庫”，是一種針對數據庫的攻擊方式，通過攻擊者所擁有數據庫的數據通攻擊目標數據庫，可以理解為使用在A網站盜取的賬戶密碼來登陸B網站，因為很多用戶在不同網站使用的是相同的賬號密碼。

　　再打個比方，就是你從大樓保安那里復制了一大串鑰匙，然后跑到隔壁同一家建筑公司、同一批設計人員造的樓里，一把把試著去開不同的門。

　　最近還有個“拖庫”經常出現，它是指從數據庫中直接導出數據，更加嚴重，因為這意味著數據庫本身存在很大的漏洞。

　　也有人懷疑是第三方搶票軟件泄露所致，目前還沒有證據可以證明，但無論如何，搶票的心情可以理解，但一定要注意保護自己的安全，并強烈建議12306用戶更改密碼，最好是和其他網站不同的密碼。

　　因為，這些數據已經在網上公然叫賣了，如果被黃牛拿到，把我們辛辛苦苦訂的票退掉倒騰給別人，豈不是太郁悶了!

　　搶票需謹慎

　　12306用戶該怎么辦

　　1、立刻修改12306登錄密碼;不過由于新密碼同步到所有服務器需要時間，部分用戶修改密碼后，或不能立刻登錄;

　　例如：第一次修改密碼時提示修改密碼成功，再登錄的時候還需要舊密碼才能登錄，再次登錄網頁端會報錯。所以請大家注意。

原文轉自：http://network.pconline.com.cn/593/5934936.html