半岛都市报12月25日讯（记者 刘玉凡） 25日上午，一条消息在微博等社交平台上流传，消息称火车票购票官网上14万用户的个人数据泄露，甚至有人在网上公开售卖。对此，中国铁路客户服务中心作出回应，称用户个人信息系经其他网站或渠道流出。目前，公安机关已经介入调查此事。
最先发布这一信息的是乌云漏洞平台。作为国内知名的网络漏洞发布机构，
用户数据泄露一事经其披露后引发轩然大波。从网上流传的一张截图上看，这些用户数据包括账号、明文密码、身份证、手机号以及邮箱等信息。众多网友担心不法分子攫取这些敏感信息后，将它们用于不法活动。
在微博上，“
12306密码外泄”一度超越“圣诞节”，登上当天网络热门话题榜首，阅读量在几小时内即突破千万。
据了解，在部分知名科技论坛以及网盘上，用户当天已经可以下载到泄露的全部数据包。
乌云漏洞平台的相关专家证实，泄露的“12306用户数据”至少有14万之多。目前，乌云漏洞平台已经将这一漏洞交由国家互联网应急中心处理。
据乌云漏洞平台介绍，尚无法确认是12306官方网站还是第三方抢票平台泄露用户数据。
25日下午，中国铁路客户服务中心在12306官网上发布公告，对该事件进行了回应，称经过认真核查，证实确实存在用户数据泄露一事。然而，公告中称由于泄露的用户信息全部含有明文密码，而12306官网数据库中所有用户密码均为多次加密的非明文转换码，否认网上泄露的用户信息与12306官网有关。
记者注意到，这则公告并没有提及具体的泄露数字。据了解，近年来，耗资过亿元的 12306客服系统多次爆出漏洞问题。“黄牛”利用网站漏洞，甚至可以使用虚假身份证直接购票，虽然12306系统采取了防范和封堵措施，但漏洞频出的状况还是遭到了网友的广泛诟病。
目前，警方正在对此次用户数据泄漏事件进行调查。
360安全专家安扬介绍，公安机关只要根据这十余万条数据相关用户进行调查，很快就能挖出泄露数据的源头。
由于目前正值春运火车票购买高峰，12306用户数据泄露事件会对用户网上购票造成一定心理影响，本次事件也再次为互联网上的信息安全敲响了警钟。
记者注意到，互联网频现个人信息“泄露门”，“开房数据泄露”事件、支付宝用户资料泄露事件、考研报名信息泄露事件等层出不穷。
安扬提醒网民，常用邮箱、网上支付等重要账号一定要单独设置高强度密码，并定期对密码进行修改。
12306网站公告 针对互联网上出现“12306网站用户信息在互联网上疯传”的报道，经我网站认真核查，此泄露信息全部含有用户的明文密码。我网站数据库所有用户密码均为多次加密的非明文转换码，网上泄露的用户信息系经其他网站或渠道流出。目前，公安机关已经介入调查。
我网站郑重提醒广大旅客，为保障广大用户的信息安全，请您通过12306官方网站购票，不要使用第三方抢票软件购票，或委托第三方网站购票，以防止您的个人身份信息外泄。同时，我网站提醒广大旅客，部分第三方网站开发的抢票神器中，有捆绑式销售保险功能，请广大旅客注意。
中国铁路客户服务中心
2014年12月25日
■相关新闻
网购火车票强制卖保险？
铁友网客服：用户买保险才有利润空间 半岛都市报12月25日讯（记者 徐杰） 市民石先生25日在铁友网购买火车票时遭遇不快，明明预订了兰州至青岛的硬卧下铺车票，出票后成了上铺票，还被多收了20元的保险费无法退还。
25日，市民石先生拨打本报新闻帮电话讲述了自己的遭遇。在城阳上班的石先生老家是兰州，为了过年前能顺利踏上回家的旅途，他提前打订票电话买好了回家的火车票。“当时返程票还不能购买，我25日上网去买，结果生了一肚子气。”石先生说。
石先生告诉记者，25日上午他在携程旗下的铁友网上购买了一张2015年2月22日兰州至青岛的返程火车票，填好购票信息后通过微信支付了464元的车票费用。“因为带着孩子，我特意买了硬卧下铺的票，但是去城阳国货附近的火车票代售点出票的时候，车票成了硬卧上铺。”石先生说，此外，票面的价格显示为414元，跟他支付的金额相差50元。发现跟自己网上预订的车票不符后，石先生赶紧联系到了铁友网客服，对方回应称多出的 50元包括30元的车票差价和20元的交通意外险，车票差价会随后返还到石先生的银行账户中，但交通意外险的费用无法退还。
记者登录铁友网，搜索石先生所购的硬卧车票发现，系统显示硬卧的票价为444元，但当结算时应付总额成了464元，其中加入了20元的保险费用，并且无法取消保险。类似的现象还出现在其他一些火车票购票网站上，但通过12306官方购票方式购票时，不存在搭售保险、代购费等附加收费项目。
记者随后联系到铁友网客服，当被问及强制搭售保险一事时，工作人员解释说，在该网站购买火车票只有两种方法可以不收保险费用，一种是用12306的注册信息登录铁友网购票，另一种是通过该网站的手机客户端购票。“我们网站在购票中是不收取代购费用的，只有用户购买交通意外险，我们才会有一定的利润空间。”工作人员坦言，“此外，用户在我们网站购买卧铺票时，系统自动默认按照下铺价格收费，但出票是随机的，出票后如果不是下铺票，会按照原支付方式退还差价。”
“根据我国法律，强制险只有国家能规定，商业保险是自愿购买的。在销售火车票时强制搭售交通意外险的行为，违反了我国《消费者权益保护法》以及《反不正当竞争法》的相关规定，涉嫌不正当竞争。”山东川佳律师事务所律师张宝清称，铁路运输具有社会公共服务和紧缺资源属性，任何超出国家规定范围直接或变相强制多收取费用的行为，都应在依法查处之列。乘客尽量选择官方购票方式购票，若购买车票遭遇强制搭售保险的侵权情况，可以拨打12315电话举报。
（来源：半岛网-半岛都市报）
