12月28日，据国内互联网安全新媒体Freebuf爆料，铁路购票平台12306疑似发生数据泄露，一份包括60万账户信息、410万联系人数据的文件正在销售中。
从文件截图来看，被贩卖的信息包含了用户ID、手机号、密码、姓名、身份证、邮箱、验证问题及答案等诸多个人隐私信息。该文件售价仅20美元。
不过，围绕网传12306网站用户信息泄露一事，中铁总当日通过官方微博回应称，网传信息不实，铁路12306网站未发生用户信息泄露。
这已不是12306第一次因用户数据事件引发关注了。就在今年6月，网传“2016年至2018年3月的3000万条12306数据”被泄露，其中包括“手机号、密码、支付密码、姓名、身份证号码、答案”等内容，传言在暗网售价10个比特币。(当时1比特币价格超过4万元人民币。)。“12306密码”这一话题由此还登上了微博热搜榜。
不过在当日晚间，中国铁路总公司官方微博同样辟谣：铁路12306网站未发生用户信息泄漏。
更早的疑似数据泄露发生在2014年12月。当时“乌云漏洞”平台发布消息称，大量12306用户数据在互联网上被传播售卖，包括帐号密码、身份证、邮箱等，已知公开传播的数据涉及用户数超过13万条。
对此，12306网站公告表示，其网站密码均经多次加密，网上泄露的信息是从其它网站和渠道流出。
21世纪经济报道记者发现，当前市面上拥有多个火车票销售APP，如智行火车票、高铁管家、订票助手、铁友火车票等。不过，12306在官方辟谣中多次强调，其官方购票渠道为12306官方网站及“铁路12306”客户端。
关键词： 12306数据泄露
