贩卖12306用户数据嫌疑人被刑拘 410余万乘客信息遭泄露

驱动中国2019年1月2日消息  如今，个人信息安全问题不容乐观，从“酒店泄露花总个人信息”、“圆通、申通、韵达等多家快递公司的快递单在网上被公然叫卖”到如今“疑似12306官网410余万条用户信息泄露遭贩卖”……大数据在助推行业发展齿轮快速运转的同时，用户信息安全也亮起红灯。

图片来源于网络

近日，“疑似12306用户数据泄露遭贩卖”一事在网上传的沸沸扬扬，包括用户帐号、明文密码、身份证、邮箱等。对于此事，中国铁路总公司官方微博回应“网传消息不实，12306网站未发生用户泄露信息。”

据首都网警通报，12月28日，北京市公安局网络安全保卫总队工作中发现，网传有人利用互联网贩卖疑似12306铁路订票网站的用户数据。随后，网安总队立刻会同西城分局成立专案组开展工作。

经查，一网络用户“deepscorpions”在网上贩卖疑似12306铁路订票网站的用户数据。经专案组网上侦查、溯源追踪，成功锁定犯罪嫌疑人陈某（男，25岁，河北省邢台市人）并将其抓获归案。

经查，男子陈某在网上贩卖疑似12306铁路订票网站的用户数据，包含60余万条用户注册信息和410余万条铁路乘客信息。经讯问，陈某供述60余万条用户注册信息，系其前期在网上非法购买所得，并非通过对12306官方网站技术入侵获取。其余410余万条铁路乘客信息，其系利用上述用户注册信息，通过第三方网络平台非法获取。

值得注意的是，陈某供述部分用户信息是在网上非法购买所得，那么12306官网购票用户信息又怎会流于网上非法交易？相信只有定位到信息泄露的源头才能真正还以事件真相之全貌，望相关部门彻查到底。

目前，嫌疑人陈某因涉嫌侵犯公民个人信息罪被西城分局刑事拘留。案件正在进一步审理中。