12306出现串号
12月28日是2014年春运火车购票的第一天。然而就在今天下午15时04分,12306出现串号问题,导致大量用户登录后均显示跟本人ID无关的联系人信息资料。360方面在第一时间发布紧急通告向广大用户预警,同时与12306沟通并协商解决方案,并建议网民暂时不要登录12306,等待官方的通知。
下午3:00左右,有网友在微博中反映12306出现串号现象,即登陆自己的账号后,点击网站顶部“我的12306”下拉菜单中的“常用联系人”即可看到其他用户的订票信息,包括姓名、身份证号码、手机号等信息。
相关安全人员分析称,12306出现串号原因可能包括流量过大、网站新版存在BUG、新版和旧版后台不兼容或PC版和移动版存在兼容性问题等。
另外,安全工程师分析也可能是网站本身存在漏洞,此前也有安全漏洞平台爆出过,12306网站存在多种可导致信息泄露的安全漏洞。