12月28日，铁路线12306网址客户数据泄露截屏在各种微信聊天群间广为流传 ，造成网民焦虑。我国中铁总公司之后在官博上传闻，根据互联网技术传送的信息内容不真正，铁路线12306网址沒有客户数据泄露。但新闻记者发觉 ，该截屏中绝大多数账户密码没法搭配，但某些客户的账户密码的确被泄漏 。

　　在 *** 上广为流传的截屏中，买票人的登录名、弱密码 、身份证号码、手机号码、邮件地址 ，及其报考时设定的问答均已发布。

　　为了更好地保护隐私，一些信息内容被删除了

　　28日晚，中铁股份官博流传 ，根据互联网技术传送的信息内容不真正，铁路线12306网址无客户数据泄露。

　　“铁路局提示众多游客，请根据铁路线12306(www.12306.cn)官方网站和“铁路线12306”手机客户端(在“铁路线12306”字体样式上边标明路徽和“中国高铁 ”标志)买票 ，防止异常安全通道 。买票的风险性。”

　　官方网谣传

　　新浪微博传出后，并沒有平复网民的疑虑。乃至有网民在发表评论展现截屏，说成根据截屏中的账户密码取得成功登陆了他人的12306账户 。

　　为了更好地认证是不是真的是数据泄露，新闻记者从截屏中任意选择了一个人的账户密码 ，尝试发觉其能够取得成功登陆。该客户的真实身份和身份证号码也与截屏中泄漏的信息内容一致。新闻记者马上销户，拨通截屏中的电話，提示另一方修改密码 ，但号的主人家并并不是客户自己 。新闻记者推断此信息内容以前被泄漏，客户那时候并不了解，也从没变更过登陆密码 ，但之后变更了手机号。

　　另据报道，新京报网新闻记者拨通官方网在线 *** 12306，称旅客登陆第三方平台(第三方票务中心服务平台)时 ，在网上账户密码等信息内容被泄漏。提议泄漏的旅客立即变更账户和登陆密码，根据平台网站买票 。

　　本人管理员账户的确被泄漏

　　新闻记者任意选择了此外五个人的账户密码，均显示信息“客户已被锁住 ，锁住時间为七分钟。”依据12306网址的要求，假如登陆密码键入不正确超出4次，客户将被锁住。能够见到，账户使用者变更了登陆密码 ，可是很多人都会试着用截屏中的账户密码登陆，造成 自身的账号被锁定。不论是出自于好奇心去认证是否泄露還是有些人想窃取他人的账户，都是会给账户使用者造成不变 ，提议客户不必再试 。

　　实际上这早已并不是之一次12306泄漏了。二零一四年12306票务中心网址客户数据泄漏，一部分人上当受骗退票费。二零一四年12月25日，铁路线公安部门抓捕因涉嫌盗取 、泄漏别人电子信息技术的嫌疑人 。经调研 ，嫌疑人姜某某某、石某某某根据搜集互联网技术上某游戏平台等网址泄漏的登录名、登陆密码信息内容，不法获得客户别的信息内容，牟取不法权益 ，尝试登陆别的网址“撞进数据库查询 ”。

　　“数据库查询撞击”就是指运用 *** 黑客在互联网上搜集泄漏的登录名和登陆密码信息内容，形成巨大的登陆密码数据库查询，随后尝试在12306等网址上大批量登陆 ，获得一批能够登陆的客户账户和登陆密码。要是客户在登陆不一样网址时应用同样的登录名和登陆密码， *** 黑客便会反咬一口 。