25日下午，漏洞报告平台乌云网发布报告称，大量包括用户帐号、密码、身份证和邮箱在内的12306用户数据在互联网上疯狂传播。漏洞报告者称："过年了，好多黑产牛不要命了，刚才看到12306的数据在传播，竟然连我自己的敏感数据都有。"有消息称，此次遭泄露的账户数量在14万左右。
明文密码就是说，黑客拿到的数据库里明明白白写着用户的名字、身份证号码。黑客完全可以操纵用户的12306账号进行买票、退票等操作。
这则漏洞报告的危害登记显示为“高”，而泄漏的途径目前还不知道。目前该漏洞已经提交给了国家互联网应急中心进行处理。
此前12306已多次被曝出漏洞。早在今年1月份，有网友爆料称，12306订票网站可以利用假护照、假身份证完成订票。之后利用12306漏洞购票选上下铺的攻略在网上转发。今年7月15日，乌云又曝出12306购票软件存在漏洞，一人可购买一车厢票。
12306官方今天下午紧急发表公告，称经过认真核查，此泄露信息全部含有用户的明文密码。
12306网站数据库所有用户密码均为非明文转换码，网上泄露的用户信息系经其他网站或渠道流出，暗示用户的明文密码为第三方抢票软件泄漏。
12306还强调，公安机关已经介入调查此事。
网友吐槽说，如果12306好用，没有漏洞，那何必冒着信息泄漏的危险去用什么“抢票神器”。
小编在这里提醒各位在12306买过票的同学，尽快修改12306网站密码。常用的邮箱、网银、支付宝与12306密码一致的也应立即修改。更需要提醒的是，这些数据有可能被犯罪分子用作精准诈骗，近期应谨防诈骗短信、诈骗电话等。转告身边还不知道的人。
