【赛迪网-IT技术讯】 2014年的圣诞节 12306网站发生严重的用户信息泄露事件超过13万条账号密码和手机号、身份证号等用户隐私数据在网上公开传播。 12月26日中午 中国铁路总公司官方微博通报铁路公安机关于12月25日晚将涉嫌窃取并泄露他人电子信息的犯罪嫌疑人抓获。
然而窃密者被抓并不等于泄露事件就此停止。 360互联网安全中心提醒 12306数据泄露事件正在引发新一轮的木马钓鱼和网络盗号攻击已经有伪装“12306数据包”的木马病毒出现在网盘、聊天群共享中 网友们切勿轻易下载点击。
12306泄露数据系“撞库”所为
根据中国铁路总公司官方通报此次涉嫌窃取并泄露12306网站电子信息的两名犯罪嫌疑人蒋某某、施某某通过收集互联网某游戏网站以及其他多个网站泄露的用户名加密码信息尝试登录其他网站进行“撞库” 非法获取用户的其他信息并谋取非法利益。
360互联网安全中心介绍 “撞库”是指黑客收集各网站已经泄露的用户邮箱及密码生成庞大的密码库然后到12306等重要网站用自动化工具尝试登录得到一批使用相同注册邮箱和密码的数据。 12306网站被撞库说明其账号安全体系存在缺陷才会被黑客利用自动化程序尝试登录撞库。
12306之所以被撞库很可能是其手机APP漏洞导致的。 360补天漏洞平台发现12306手机APP登陆接口可被黑客恶意利用无限次尝试撞库破解。360已第一时间将此漏洞通报12306进行修复。
12306数据泄露四大“后遗症”爆发
虽然窃密者被抓但是 12306用户数据泄露的“后遗症”才刚刚开始显现。 360安全专家安扬认为超过13万条12306用户数据暴露在网上任何人都可能获取到这些数据去攻击他人账号 由此衍生出的安全风险巨大建议网友提高警惕。
360互联网安全中心监测到 已有不法分子恶意利用12306数据泄露事件在网上传播木马病毒和钓鱼欺诈信息
首先有大量木马伪装为12306数据包在网盘、聊天群共享中疯传对此 360特别提醒网民不可轻信下载注意开启安全软件进行拦截。
其次 12306网站接连被曝出有漏洞缺陷因此 已经买到火车票的用户需尽快取票 以防账户被恶意退票遭受损失。
第三此次12306数据泄露引发社会巨大关注网友们须谨防假冒铁路工作人员的来电短信对邮件、短信通知附带的网址链接仔细核实其真实性以免被诱骗到假冒12306的钓鱼网站。第四 12306的泄露信息可能波及到其它重要账户对此如用户有其他账号使用了相同的注册邮箱和密码应一并修改。 360安全专家建议常用邮箱、网上支付等重要账号一定要
单独设置高强度密码并定期对密码进行修改而12306更应该设置独立密码以免密码泄露危害其他账户安全。
(责任编辑钼铁)
天猫商城>|http://hao 520.uz.taob ao.c om
昨天有分享到"2021年Vultr新用户福利注册账户赠送50美元"文章,居然还有网友曾经没有注册过他家的账户,薅过他们家的羊毛。通过一阵折腾居然能注册到账户,但是对于如何开通云服务器稍微有点不对劲,对于新人来说确实有点疑惑。因为Vultr采用的是预付费充值方式,会在每月的一号扣费,当然我们账户需要存留余额或者我们采用自动扣费支付模式。把笔记中以前的文章推送给网友查看,他居然告诉我界面不同,看的不对...
标题【萤光云双十二 全场6折 15元/月 续费同价】今天站长给大家推荐一家国内云厂商的双十二活动。萤光云总部位于福建福州,其成立于2002 年。主打高防云服务器产品,主要提供福州、北京、上海 BGP 和香港 CN2 节点。萤光云的高防云服务器自带 50G 防御,适合高防建站、游戏高防等业务。这家厂商本次双十二算是性价比很高了。全线产品6折,上海 BGP 云服务器折扣更大 5.5 折(测试了一下是金...
关于HostYun主机商在之前也有几次分享,这个前身是我们可能熟悉的小众的HostShare商家,主要就是提供廉价主机,那时候官方还声称选择这个品牌的机器不要用于正式生产项目,如今这个品牌重新转变成Hostyun。目前提供的VPS主机包括KVM和XEN架构,数据中心可选日本、韩国、香港和美国的多个地区机房,电信双程CN2 GIA线路,香港和日本机房,均为国内直连线路,访问质量不错。今天和大家分享下...