聲明：該文章由作者（ksbugs）發(fā)表，轉(zhuǎn)載此文章須經(jīng)作者同意并請(qǐng)附上出處(0XUCN)及本頁鏈接。。

12 月 28 日，F(xiàn)reebuf 稱，“圈內(nèi)又在傳一張疑似12306泄露數(shù)據(jù)暗交易的圖，春運(yùn)搶票高峰還沒到，黑產(chǎn)分子就已經(jīng)出手了”。據(jù)稱，這份數(shù)據(jù)包括 60 萬賬戶信息，詳細(xì)到除了ID、手機(jī)號(hào)、密碼之外，連姓名、身份證、郵箱、問題及答案然都有，根據(jù)安全問題很可能能夠直接申訴獲取其它平臺(tái)賬戶的重要信息。此外，還包括每個(gè)賬戶中添加的聯(lián)系人信息，設(shè)計(jì)姓名及身份證號(hào)，這些聯(lián)系人數(shù)據(jù)總量高達(dá)410萬。

按照暗網(wǎng)兜售信息的老規(guī)矩，兜售者還給出了 50 條隨機(jī)數(shù)據(jù)以供買家驗(yàn)證。

隨后，鐵總出來辟謠：

不過，吃瓜群眾請(qǐng)注意，鐵總出來辟謠，說的是鐵路 12306 網(wǎng)站未發(fā)生用戶信息泄露，并不代表此次用戶信息泄露事件為假，按照安全圈的部分小伙伴驗(yàn)證，這些信息還真“對(duì)得上號(hào)”。

因此，一些媒體分析，此次在暗網(wǎng)出現(xiàn)的 12306 用戶可能來源自第三方搶票軟件，或者是不法分子撞庫(kù)所得，但雷鋒網(wǎng)從多個(gè)渠道打聽得知，基本可以排除第二個(gè)選項(xiàng)。

12 月 28 日，網(wǎng)絡(luò)尖刀團(tuán)隊(duì)創(chuàng)始人曲子龍?jiān)谄涔娞?hào)撰文稱，“從合理性的角度出發(fā)，直接去撞12306，然后用機(jī)器人去繞他那個(gè)該死的驗(yàn)證碼，說實(shí)話這種撞庫(kù)產(chǎn)生不是不可能，但是經(jīng)驗(yàn)告訴我們這個(gè)投入產(chǎn)出比不是特別的理性。我們幾個(gè)小伙伴關(guān)聯(lián)一下相關(guān)信息，把事件定位鎖定在‘有可能是第三方的搶票軟件被攻擊’導(dǎo)致用戶信息泄露從而致使數(shù)據(jù)泄露的可能性會(huì)更高些”。

曲子龍解釋，用戶在第三方平臺(tái)上面輸入12306的賬戶密碼，因?yàn)榈谌狡脚_(tái)需要保持用戶的持續(xù)登錄狀態(tài)，所以它要存儲(chǔ)其賬戶密碼的明文，同時(shí)因?yàn)橐顚戀?gòu)票信息，所以也存儲(chǔ)了一份用戶的個(gè)人信息。

隨后，曲子龍還對(duì)雷鋒網(wǎng)編輯表示，其所在的團(tuán)隊(duì)溯源了六個(gè)多小時(shí)，根據(jù)目前這份數(shù)據(jù)，他們推測(cè)，有兩種可能的泄露途徑?！耙皇抢蠋?kù)篩出來還能用的數(shù)據(jù)，但是這樣成本其實(shí)挺高；二是我之前的觀點(diǎn)第三方搶票軟件泄漏，12306在11月初改版后已經(jīng)沒有問題和密保的字段，這份數(shù)據(jù)肯定不是新數(shù)據(jù)，某些搶票軟件在之前是有記錄過密保這個(gè)字段的，所以有一定可能，畢竟搶票軟件不是今年才開始的?！?/p>

“從老庫(kù)刪選的新數(shù)據(jù)”這一推測(cè)與知道創(chuàng)宇首席安全官周景平（黑哥）的觀點(diǎn)一致。不過，他對(duì)雷鋒網(wǎng)(公眾號(hào)：雷鋒網(wǎng))強(qiáng)調(diào)，目前都是推測(cè)，“個(gè)人傾向于老數(shù)據(jù)清洗所得”。

360 網(wǎng)絡(luò)安全響應(yīng)中心高級(jí)安全分析師韓昊晟對(duì)雷鋒網(wǎng)表示，由于沒有之前的歷史數(shù)據(jù)不能判斷重合率，但是通過數(shù)據(jù)量、售價(jià)（20$）、暗網(wǎng)中其他12306帖子的數(shù)據(jù)可以看出，應(yīng)該不是官方泄露?！翱赡軄碜灾皻v史數(shù)據(jù)或第三方購(gòu)票軟件的數(shù)據(jù)。另外，從暗網(wǎng)的帖子看，最近不止這一個(gè)人出售。還是建議用戶加強(qiáng)安全意識(shí)，通過官方渠道購(gòu)票避免非正常渠道購(gòu)票帶來的風(fēng)險(xiǎn)?！?/p>

雷鋒網(wǎng)還發(fā)現(xiàn)，安全公司“數(shù)字觀星”在其公眾號(hào)透露，根據(jù)目前暗網(wǎng)的交易記錄，已有 2 人付費(fèi)購(gòu)買。該公司定位到了疑似“賣家”的新浪微博。數(shù)字觀星稱，根據(jù)該博主的登錄歷史記錄，即可以組成一條成型的證據(jù)，觀星已經(jīng)將相關(guān)證據(jù)提交給有關(guān)部門。

［圖片來源：數(shù)字觀星微信公眾號(hào)］

如果你在第三方搶票軟件登記過相關(guān)個(gè)人隱私信息，以及在其他關(guān)鍵賬戶上設(shè)置了與12306賬戶類似的密碼，雷鋒網(wǎng)編輯建議，以防萬一，還是趕緊修改一把密碼吧！

轉(zhuǎn)自雷鋒網(wǎng)，作者：李勤，原帖地址：https://www.leiphone.com/news/201812/XTL6aMAvX57bBIce.html

[超站]友情鏈接：

四季很好，只要有你，文娛排行榜：https://www.yaopaiming.com/
關(guān)注數(shù)據(jù)與安全，洞悉企業(yè)級(jí)服務(wù)市場(chǎng)：https://www.ijiandao.com/