12306称已经修复泄露隐私漏洞

网站泄露隐私漏洞已处置
昨日，在第三方漏洞报告平台乌云网（WooYun）上，一名为“路人甲”的作者曝出，登录12306网站订票时发现，登录账户是别人的账户情况，可出现别人的身份证信息。该漏洞可导致用户资料大量泄密。昨日，12306网站回复称，已在第一时间快速处置。
又讯 据新华社电 据业内人士介绍，28日下午14时40分左右有人使用猎豹浏览器、360浏览器、谷歌Chrome浏览器登录12306网站，输入个人账号密码，进入购票页面。刷新页面后可以发现，页面右上角的用户名位置已经变为另外一个陌生的号码，点击右侧“我的12306”查看常用联系人，随即出现了多个陌生人的姓名、身份证号码、手机号码等信息。
奇虎360也在下午15时左右通过微博发出通知，称因12306官方网站出现“串号”导致用户名混乱，并建议“各位网友暂时不要登录12306，请等待官方通知”。
猎豹浏览器技术专家认为，“串号”问题的原因可能有四个方面：一是访问流量过大，导致其账号体系出现异常；二是网站新版代码不稳定，存在BUG（漏洞）；三是网站的新版和旧版后台出现了兼容性问题；四是订票系统的PC版本与移动版本出现兼容性问题。
■ 探访
未见连夜排队“抢票”现象
据中新网报道 28日，记者在河北保定火车站西站售票处看到，很多人选择互联网购票或电话订票方式，顺利拿到火车票，未出现往年连夜排队买票、“抢票”等现象。
在保定经营小吃店10年的山西临汾人廉建文说，这是自己第二年在网上购票了，不仅节省时间，还能买到坐票。“很多来保定工作的外地人现在都通过互联网或电话订票。”
据保定火车站客运主任李彦君介绍，目前互联网购票或电话订票的人数占到总购票人数的60%至70%。李彦君表示，为保障以农民工为主的务工人员购票，铁路部门今年提前40天启动务工人员团体往返票办理工作，务工人员只要凑够5人以上即可自行团购往返票。
(完)