暗网“白菜价”兜售12306网站400多万详细数据，中铁辟谣：网传消息不实

12月28日中午，12306网站60万账号及 与这些账号带关联关系的410万联系人在暗网以0.00554BTC（折合美金20美元）的低价出售，其中包括“手机号、用户名、明文密码、真实姓名、身份证号码、邮箱、密保问题与答案”等内容。

中国铁路客户服务中心（12306网）是铁路服务客户的重要窗口，将集成全路客货运输信息，为社会和铁路客户提供客货运输业务和公共信息查询服务。每天都有大量用户从该网站购买、查询车票等操作。

截图中泄露的数据极其之详细，白帽汇安全研究院提醒大家及时更换密码等敏感信息，以及其他使用了相同密码的应用程序或网站的密码，由于很多用户的用户名和密码在各个网站几乎一样，一旦有一个帐号密码泄露，就很可能波及其它重要帐号的安全，例如网上支付、邮箱、聊天帐号等。

中国铁路总公司官方微博已辟谣称，网传消息不实，铁路12306网站未发生用户信息泄漏。提醒广大旅客，请通过铁路12306官方网站（www.12306.cn）和“铁路12306”客户端（在“铁路12306”字体上方标有路徽和“中国铁路”字样的图标）购票，避免非正常渠道购票带来的风险。