12306 网站被指疑似数据泄漏,中铁总否认

图片:China Plus

此前有消息称,12306 网站被指疑似数据泄漏。6 月 13 日晚,负责该网站运营的中国铁路总公司对此消息做出回应,称网站未发生用户信息泄漏。

澎湃新闻报道,中国铁路总公司表示,经核查,12306 网站未发生用户信息泄漏,网传信息与铁路 12306 网站无关。同时铁路部门也提醒乘客通过铁路 12306 官方网站(www.12306.cn)和“铁路 12306”客户端购票,避免非正常渠道购票带来的风险。

此前有消息称,“2016 年至 2018 年 3 月的 3000 万条 12306 数据”被泄漏,用户的手机号码、密码、支付密码、姓名、身份证号码等信息在暗网以 10 比特币的价格销售。澎湃新闻指出,12306 的客户端并没有要求用户在应用中输入支付密码,而是需要进入第三方应用进行输入。

另一方面,中国的手机应用往往会要求获取多种权限,12306 手机客户端也曾被发现要求获取用户位置、相册、文件存储、电话等个人信息,用户不同意则无法购票。