12月25日,12306網站被爆大量包括用戶帳號、明文密碼、身份證和郵箱在內的信息被售賣。目前,中國鐵路官方微博發布聲明稱,鐵路公安機關已抓獲竊取他人電子信息的犯罪嫌疑人,這也意味著導致這次信息泄露并非12306自身遭攻擊,也非由第三方搶票軟件泄露信息。
以下為中國鐵路發布的最新聲明:
鐵路公安機關迅速抓獲竊取他人電子信息的犯罪嫌疑人
鐵路公安機關于2014年12月25日晚,將涉嫌竊取并泄露他人電子信息的犯罪嫌疑人抓獲。經查,嫌疑人蔣某某、施某某通過收集互聯網某游戲網站以及其他多個網站泄露的用戶名和加密信息,嘗試登陸其他網站進行“撞庫”,非法獲取用戶的其他信息,并牟取非法利益。
鐵路公安機會提醒廣大旅客,為了保護您的個人電子信息安全,在設置12306網站登陸密碼時不要使用在其他網站相同的密碼,并且不要通過第三方網站購票。
目前,案件正在審理中。