12306 又泄露账号了？？？？

账号

截图

泄露

登录

74 条回复 • 2018-12-29 15:56:31 +08:00

1

SEARCHINGFREE

2018-12-28 17:14:43 +08:00

2

PerFectTime

2018-12-28 17:17:55 +08:00

真可怕

3

just1

2018-12-28 17:20:47 +08:00

才 60 万，应该是抢票软件那边泄露的

4

SEARCHINGFREE

2018-12-28 17:21:17 +08:00

#1 怎么自删，没打码

5

dianso

2018-12-28 17:21:56 +08:00 via Android

我见暗网去年就有了 12306 微软 Google 腾讯这些数据库，都能登陆

6

alfchin

2018-12-28 17:22:35 +08:00 via Android

@just1 抢票软件怎么会有安全问答的字段？

7

alfchin

2018-12-28 17:23:01 +08:00 via Android

@dianso 腾讯几年前有大规模泄露过一次。

8

zhila

2018-12-28 17:23:17 +08:00

有没有大佬给一下这个论坛的名字...

9

pangzhen

OP

2018-12-28 17:23:46 +08:00

@SEARCHINGFREE 这也要打码么，这图出来的时候就没打，没必要吧

10

dong3580

2018-12-28 17:23:52 +08:00

可怕，底裤都没了。

11

pangzhen

OP

2018-12-28 17:25:20 +08:00

@zhila 其实我也想知道...

12

sny3021

2018-12-28 17:25:39 +08:00

求大佬给个原帖链接

13

zst

2018-12-28 17:28:19 +08:00 via Android

现在 12306 还有安全问答吗....上去翻了一下并没有

14

nikolai

2018-12-28 17:30:02 +08:00

8 位密码，这里有些不够的，真实性存疑

不过身份证什么的。。。

15

dong3580

2018-12-28 17:30:45 +08:00

明文密码？我记得 12306 辟谣过密码是加密过的。

https://kyfw.12306.cn/otn/gonggao/t20141225_2448.html

16

pangzhen

OP

2018-12-28 17:30:50 +08:00

@nikolai 有图床，有人登录试过了，确实能登上

17

iVeego

2018-12-28 17:31:05 +08:00

应该是真实的，太可怕了。

12306 里面的信息真的是太多了。想到现在在搞的个税 app，收集的信息更多，一旦泄露，不能想象啊。

18

pkookp8

2018-12-28 17:32:11 +08:00 via Android

是按 qq 邮箱排序的？怎么开头一模一样，哭笑

19

Steps

2018-12-28 17:33:21 +08:00

看格式排序貌似是撞库得来的？怎么都是 QQ 邮箱？而且是排序的！！！

20

NotNil1

2018-12-28 17:35:19 +08:00

这些账号已经很久远了，联系人大部分都是从里面登录爬取的。
@iVeego 这个个税的一旦泄露就是你家大部分的信息，太可怕了。

21

evagreenworking

2018-12-28 17:35:51 +08:00

2

50 条随机数据结果以 qq 邮箱排序的太真实了吧
感觉是老裤子拿出来炒冷饭的之前泄露过一波

22

nikolai

2018-12-28 17:36:16 +08:00

@pangzhen 好吧在手机上没验证过，只是粗略看了一下，不过还是通知亲友们去改密码了

23

ccoming

2018-12-28 17:37:59 +08:00

可怕。提供平台，却没有做到应有的保管作用。这个是不是写在免责声明里面了？能肛不？

24

pangzhen

OP

2018-12-28 17:39:19 +08:00

@pkookp8 写了是 Excel 的，随便一排序不就变这样了。

25

just1

2018-12-28 17:39:43 +08:00

1

@alfchin #6 我自己都没发现我的 12306 有安全问答。
然后抢票软件找回密码什么的也是可以获取安全问答的（如果有的话）。

26

leafleave

2018-12-28 17:41:31 +08:00 via iPhone

难道是 qq 邮箱注册然后弱密码泄露的

27

yongshou

2018-12-28 17:41:38 +08:00 via Android

暗网咋进都不知道π_π 失败啊！

28

zsy979

2018-12-28 17:47:36 +08:00

真的登上了。。

29

likai

2018-12-28 17:48:12 +08:00 via Android

1

那些抢票软件想知道这些东西不是轻而易举的事情么，春运的时候搞一波，60w 可能都不止

30

yggd

2018-12-28 17:49:07 +08:00

刚注册完个税 App，想想真的是

31

yzkcy

2018-12-28 17:56:46 +08:00

1.这是几年前的老裤子了

2.当初 12306 验证码不咋地，导致被撞库

3.别方，稳住。发现很多人都谣传是抢票软件泄漏的。

32

kulove

2018-12-28 17:58:06 +08:00

用新浪图床不怕被抓？

33

yghack

2018-12-28 18:02:41 +08:00

数据的真实性，真的可怕

34

NicholasYX

2018-12-28 18:04:24 +08:00

新浪图床可以反向追踪的吧手动狗头

35

pkookp8

2018-12-28 18:06:56 +08:00 via Android

@pangzhen 就是看到了 excel，才觉得奇怪
账号，身份证排序都可以理解
邮箱排序是为了啥

36

C2G

2018-12-28 18:07:56 +08:00 via Android

1

https://i.loli.net/2018/12/28/5c25f59d26042.png
手机上去看了下
已售出 5 有点恐怖。
不知道里面有没有我

37

CloudnuY

2018-12-28 18:08:43 +08:00

反查到微博是个小菇凉啊……

38

Donne

2018-12-28 18:15:45 +08:00

@yzkcy 你是怎么判断这是几年前的老裤子的

39

Chan6

2018-12-28 18:25:17 +08:00 via iPhone

可怕( ﾟ O ﾟ)

40

lylewong

2018-12-28 18:26:02 +08:00

我看了下以前的老库以前的老库没有安全问答啊估计应该是新的

41

yzkcy

2018-12-28 18:30:15 +08:00

@Donne

卖 20 美元，还能是新的？他又不是做慈善的。

42

yzkcy

2018-12-28 18:30:47 +08:00

@lylewong 老的有安全问答的。

43

lylewong

2018-12-28 18:35:19 +08:00

@yzkcy 我去那我这份是新的没有安全问答的

44

yzkcy

2018-12-28 18:39:58 +08:00

1

@lylewong 你那份估计也是旧的，被处理过的。

45

lylewong

2018-12-28 18:42:58 +08:00

哈哈无所谓了这些个数据也没什么用

46

kwanCCC

2018-12-28 18:49:02 +08:00

都是抢票的锅

47

ChoateYao

2018-12-28 18:49:29 +08:00

2

应该是 14 年泄漏出来的，16 年人已经被宣判了。

http://tech.sina.com.cn/it/2016-10-26/doc-ifxxfuff6926088.shtml

48

zhangchioulin

2018-12-28 18:52:13 +08:00

@C2G 这个是啥网站？

49

chantan

2018-12-28 19:01:58 +08:00 via iPhone

@C2G 什么网站

50

qwefdrt

2018-12-28 19:11:16 +08:00

是抢票软件泄露的吗？如果没有用过抢票软件还需要担心吗？

51

chantan

2018-12-28 19:11:34 +08:00 via iPhone

@zhangchioulin deepmix5e3vptpr2 洋葱网 onion

52

fx2018

2018-12-28 19:26:24 +08:00

刚刚试了一下，dingfeigf 那个账号。。。真的登进去了，用户名是丁菲

53

aliipay

2018-12-28 19:53:49 +08:00

那么问题来了，截图网站域名多少？

54

azhi

2018-12-28 20:09:21 +08:00

求查询链接

55

Ico945

2018-12-28 20:41:39 +08:00

试了一下真的能登。。。

56

ooooo

2018-12-28 21:16:53 +08:00

擦！这下玩大了，身份证号码泄露了可改不了的，手机号密码还可以改。。。
垃圾 12306 怎么搞的！

57

ooooo

2018-12-28 21:19:05 +08:00

@iVeego 对，个税里面，住哪里工作在哪里，家庭关系啥的清清楚楚地

58

ooooo

2018-12-28 21:23:46 +08:00

@ljtletters
@yzkcy
@qwefdrt
@qwefdrt

不是抢票软件泄露的，也不是撞库的
因为安全问题上面两种是获取不到的
要不网站被黑，要不内鬼贩卖

59

KowalSk1

2018-12-28 22:01:29 +08:00

天朝谈什么隐私，习惯了，老老实实勤换密码

60

yzkcy

2018-12-29 00:02:27 +08:00

@ooooo 我可以明确的给你说就是以前撞库产生的，安全问题以前应该是登录后有途径获取到。

61

artandlol

2018-12-29 00:10:01 +08:00 via iPhone

至少四五亿的账号这次能卖 60 万肯定不是被拖库，应该是抢票软件搞的鬼，不用太担心

62

CSGO

2018-12-29 00:17:49 +08:00 via Android

谁能买个帮我查下我的密码是哪个？我半个月前改了密码，用上 lastpass 强密码，如果梦查到，帮我看看，是旧密码还是新密码。还能对密码泄露时间做出推算。

63

C2G

2018-12-29 00:24:10 +08:00 via Android

@CSGO #62 应该是之前那个被抓的。，14 年拖得库，现在的密码要求比之前严

64

yech1990

2018-12-29 00:32:18 +08:00

@CloudnuY 你应该是用的网上那些反查工具吧？

我算出来的是“ 006Ziquv ” -> “ 7470688159 ”

65

ithou

2018-12-29 00:50:38 +08:00 via Android

@yongshou 需要洋葱浏览器

66

red0range

2018-12-29 10:01:28 +08:00

太逗了，虚假性太高

才 20 美刀只卖三分？小学生以前的库吧，散了散了

67

hengzhang

2018-12-29 10:59:15 +08:00

刚发现 12306>com 域名竟然做站了？？？而且还是票务相关站点

68

liuxey

2018-12-29 12:21:49 +08:00

12306 的 @域名目前还是没做解析，真的很苦恼。

还有像： https://kyfw.12306.cn/otn/gonggao/t20141225_2448.html 这种页面，改版可以，麻烦不要偷工减料。

69

hoythan

2018-12-29 13:42:32 +08:00

特么 12306 那里来的安全问题啊...

70

hoythan

2018-12-29 13:43:43 +08:00

12306 只有手机、邮箱验证，有个 p 的安全问题设置...明显不是来自 12306，至少不全是。

71

panda

2018-12-29 15:06:19 +08:00

正常，早就觉得不靠普的了。

72

ooooo

2018-12-29 15:12:54 +08:00

@yzkcy 还明确，最关键的疑问你应该过去了，怎么说服人，安全问题知道密码也是不能获取的？

73

yzkcy

2018-12-29 15:42:02 +08:00

@ooooo 我觉得我已经说得够清楚了吧。
1.这批数据是几年前撞库产生的
2.密保问题是登陆后获取的

以前只要登陆后就可以随便修改密保问题和答案，网页源码也会泄漏密保问题和答案。
另外 12306 早已经移除密保问题这个功能了。

随便在搜索引擎搜一下就知道了。

74

ooooo

2018-12-29 15:56:31 +08:00

@yzkcy 如果这样解释就清楚了