资料来源：视觉中国
据《新京报》报道，12月28日上午，有人在网上称12306平台的乘客信息被泄露，60万账号信息和410万联系方式被低价出售，部分账号被免费披露供买家核实。记者随机核实了几个号码，并成功登录。对此，12306官方客服表示，平台上没有用户信息泄露，在线销售信息是在乘客登录第三方平台时泄露的。发布“发现暗网兜售12306账号”信息的微信公众号在删除文章后发布了“道歉声明”，称目前该兜售渠道已不存在。
互联网上有人公开出售12306乘客信息。来源：新京报
事实上，早在2014年12月25日，漏洞报告平台黑云网络年，12306发布了一份漏洞报告，危害级别为“高”，漏洞类型为“大量泄露用户数据”。
当时，各方的反应都是一样的。例如，12306说“它通过其他网站或渠道流出”许多第三方也使用了它。例如，百度回应称，“百度守卫抢票宝本身就是一款安全软件……不会有泄露问题”；携程回应称“此事与携程无关”；360回答说“360浏览器抢票软件拥有业内最严格的安全保护机制，从未发生过“数据泄露”。
幸运的是，在2014年的泄密之夜，铁路警察逮捕了盗窃和泄露信息的嫌疑人。后来发现，犯罪嫌疑人试图通过收集游戏网站等多个网站泄露的用户名和密码信息，登录其他网站“打图书馆”，获取用户信息。换句话说，在多个平台上使用相同帐户和密码的用户基本上是以这种方式“暴露”的。
巧合的是，这两项活动都处于即将到来的春运和春运抢票的初期。个人信息的泄露，无异于给准备回家过年的人们增加了更多的焦虑和阴影。
无论如何，如此重大的泄密事故暴露了个人信息安全壁垒的脆弱性。这一次，12306用户信息被兜售。我不知道之前泄露的数据是否再次被出售，或者是否有新的信息披露。根据现有线索，显然有必要抓捕个人信息的贩运者。
中国铁路总公司对网上传输的“12306数据疑似泄露”做出回应。来源：中铁官方微博
但我们也应该看到，责任方不仅仅是直接窃取信息的少数嫌疑人。例如，在2014年的泄密事件中，首先泄露用户信息的游戏网站和其他网站的安全性能明显不合格，需要承担相应的责任，并对自己的平台进行整改。正如信息安全专家所说，“其账户安全系统也存在缺陷，因此黑客将尝试使用自动程序登录碰撞库。”当被大规模“击中”时，相关网站显然应该有一个更敏感的“压力反应”，提前预测可能发生碰撞和盗号的风险，以便及时启动预警和预防功能，为用户个人信息的安全保驾护航。
因此，12306或其他一些检票软件都不能挂断，因为它们不是泄漏源。至少，我们应该有“一尺高过魔鬼，一尺高过道路”的技术信心和抱负，不断检查和弥补不足，为用户建立更安全、更高效的服务平台。俗话说，苍蝇不会咬无缝的蛋。提高“防撞”能力也是改进的方向。
几乎每次互联网平台的用户信息泄露，平台都会提醒用户及时更改密码，甚至倡导用户使用不同的账号和密码。但现在，互联网已经渗透到公共生活的各个方面。太多平台上的帐户太多。期望用户使用不同的帐户和密码是不现实的。
从更大的角度来看，如果我们的回应只能是“让用户更改密码”，那实际上是将平台的责任转移给用户，让最脆弱的环节承担最后的狙击手。无论如何，都有一种无力感和悲剧感。
12306账号的兜售无疑再次敲响了个人信息安全的警钟。现在是信息爆炸的时代，“信息就是资本，数据就是财富”的时代。个人信息安全从未如此突出和紧迫。技术暴露出来的问题必须通过技术来解决。我们希望企业和管理部门都能负起责任，让用户更放心。特别是在新年结束的时候，新年快乐回家的前提也足以让舒心放心。
□樊成（媒体人）
编辑孟然杨林鑫王心校对
最新评论