信息泄露？推手？

[jasonding]

刚才看到群里贴了个图，是关于12306个人信息泄露的。很多的账号密码，还有姓名，不过打了码，看不到完整的，不过上面有个Q群的群号，不知道是不是广告。
正在纠结的时候又看到了个图（不知道怎么贴图，就不上了），是一个12306发布的解释，说是第三方刷票软件泄露的信息balabala...
猜测是推手，但是查了下群，确实存在，又跑去百度，结果出来一堆有关个人信息泄露的，不知道是真的信息泄露了，还是12306搞得什么幺蛾子..

[jasonding]

http://news.163.com/14/1225/13/AEAKICPA0001124J.html?youdaodict=true
贴个相关链接

[shiniv]

@jasonding 据群里面的人说，他随便挑了一个账号登陆进去，发现还有张2月12号的票。。

[jasonding]

@shiniv 据说很多都是的，我还看到了一个前天下的订单，1月31号的票

[invsbelephant]

如果按照官方的说法“12306官方网站数据库所有用户密码均为多次加密的非明文转换码，网上泄露的用户信息系经其他网站或渠道流出。”那么，是第三方渠道购买的才会泄漏，从来只在官网购买的就还是安全的了，对吧？

[jasonding]

@invsbelephant 理论上来说，应该是的，可惜我不能链接外部云存储服务器，不然倒是可以下载下来看下

[none]

12306被骂很久了，应该不会傻到存明文密码，而且也没必要存明文，但第三方购票软件就必须要存明文密码才能替用户抢票，我有个同事用的第三方刷票软件，今天发现票已经被人退了。。。

[davidxj]

应该是第三方的，身边的同事信息都不在那个上面

[wy315700]

撞库的吧，，，

[ranran]

数据库在哪下 我看看中招没

[jasonding]

http://pan.baidu.com/s/1hqJ1V3e 密码: vaxd 不明真假22G

@ranran
@none

[ranran]

@jasonding 谢谢

[a6377508]

@jasonding 谢谢分享

[ngn999]

怎么可以22G

[jasonding]

@ngn999 我也不知道，公司打不开外部云盘，这是别人发的，我只是copy了下

[llhh]

有人验证真假了吗?
@jasonding
@ranran
@a6377508
@ngn999

[miayaim]

@llhh 真假请看 http://www.v2ex.com/t/156674