當(dāng)技術(shù)遇到業(yè)務(wù)的時(shí)候，技術(shù)一定要優(yōu)先滿足業(yè)務(wù)，必須讓路，這就是我昨天為什么沒有更新公眾號的原因，當(dāng)業(yè)務(wù)遇到突發(fā)，一定要優(yōu)先突發(fā)，這是今天我文章為什么又要跳票的原因。

起因

今天，中午網(wǎng)絡(luò)尖刀犯罪情報(bào)分析引擎收到“線報(bào)”，疑似“12306賬戶”在暗網(wǎng)上兜售，團(tuán)隊(duì)小伙伴第一時(shí)間核實(shí)信息，大概情況如下：

在今天中午11:56，一個(gè)名為“deepscorpions”暗網(wǎng)用戶，發(fā)布了一條名為《12306-泄露約60W賬戶+其410W聯(lián)系人-低價(jià)》的信息。

從文章內(nèi)容里，提及了數(shù)據(jù)格式大概包含兩個(gè)表，賬號表（ID、手機(jī)號、用戶名、明文密碼、姓名、身份證、郵箱、問題、答案），聯(lián)系人表（ID、賬號、主賬號姓名、姓名、身份證號），格式是excel格式。

按“行業(yè)規(guī)矩”，該用戶還放出來了一定的測試信息。

經(jīng)過

多年的經(jīng)驗(yàn)告訴我們，這份數(shù)據(jù)顯然有問題，從泄露60W賬戶+410萬聯(lián)系人這樣的數(shù)據(jù)體量來講，這顯然不是12306官方平臺發(fā)生的數(shù)據(jù)泄露，因?yàn)閷?shí)在太少了。

那這樣的數(shù)據(jù)來自哪呢？無非是兩種可能，一種是常見的撞庫所得，另一種則是邊界的“泄露事件”。從合理性的角度出發(fā)，直接去撞12306，然后用機(jī)器人去繞他那個(gè)該死的驗(yàn)證碼，說實(shí)話這種撞庫產(chǎn)生不是不可能，但是經(jīng)驗(yàn)告訴我們這個(gè)投入產(chǎn)出比不是特別的理性。

那還有什么樣的可能呢？

我們幾個(gè)小伙伴關(guān)聯(lián)一下相關(guān)信息，把事件定位鎖定在“有可能是第三方的搶票軟件被攻擊”導(dǎo)致用戶信息泄露從而致使數(shù)據(jù)泄露的可能性會更高些。

你在第三方平臺上面輸入12306的賬戶密碼，因?yàn)樗３帜愕某掷m(xù)登錄狀態(tài)，所以它要存儲你賬戶密碼的明文，同時(shí)因?yàn)橐ヌ顚戀徠毙畔?，所以也把你的個(gè)人信息存儲了一份。

早先暗網(wǎng)上也發(fā)生過《2016-2018年3000萬條12306泄露數(shù)據(jù)》售賣的先例，其中泄露的字段也是包括“手機(jī)號、密碼、支付密碼、姓名、身份證號碼、答案”等內(nèi)容。

因?yàn)椴皇谴笠?guī)模泄露，且這種泄露只是一個(gè)小個(gè)例，即便是應(yīng)急也只是建議大家通過官方渠道去購票，切勿相信或者選擇一些不明來源的“小眾”搶票軟件，從而導(dǎo)致自己的身份信息因第三方平臺安全問題導(dǎo)致被泄露的風(fēng)險(xiǎn)。

所以我們選擇了靜默觀察，忽略了這個(gè)情報(bào)的應(yīng)急響應(yīng)，只打了個(gè)“檔案”標(biāo)識。

DISS

既然選擇了忽略，為什么又要提起來說呢？

是因?yàn)橄挛鐝呐笥讶€有一些微信群里，竟然看到了一些不良自媒體，直接打著“12306泄露”的title，竟然發(fā)起了博眼球的“炒作”信息。

避免這樣的信息，被不明真相的媒體人看到，再聯(lián)系幾個(gè)“偽專家”、“狗屁大佬”，以此內(nèi)容做文章素材造成沒有必要的恐慌，所以特別把這個(gè)內(nèi)容提高了我們內(nèi)部的優(yōu)先級我們對外來做一個(gè)聲明。

真的不想多說什么沒意義的廢話，希望作為一個(gè)自媒體，能夠有點(diǎn)起碼的從業(yè)道德，別TMD動不動為了博眼球、混流量，去搞哪些惡心死人的“標(biāo)題黨”。

別做騙子的幫兇、別拿三觀的問題開玩笑、別去賣那些坑害毒害人們的垃圾產(chǎn)品、別出賣你用戶對你起碼的信任。

你在朋友圈里自命不凡叫囂著自己是什么狗屁“流量大神”、“營銷大佬”、“自媒體人”，而我的字典里對你打的標(biāo)簽，都是“QNMLGB”。

寫在最后

沒錯(cuò)，我罵的就是你們這群是非不明、惡意炒作的垃圾。

[超站]友情鏈接：

四季很好，只要有你，文娛排行榜：https://www.yaopaiming.com/
關(guān)注數(shù)據(jù)與安全，洞悉企業(yè)級服務(wù)市場：https://www.ijiandao.com/