分享我所知道的

12306 14M用户数据下载

   年底了作死的也多,今天最火的就是12306的用户数据泄露了,根据截图来看信息还是比较详细的,GA已介入调查,有说是撞库得到的数据,有的说是抢票软件泄漏的,现在能在网上下到的是14M的一个文本,据说有14w的信息。有的说总共有18G的数据库,这个不知真假,要是真的话危害性还是很大的,所以大家还是赶紧改密码吧。

    由于数据属于个人隐私,本站不提供下载。

    想查看自己的信息是否泄漏,可以在此查询:http://www.zmrbk.com/tool/12306sjk.html



    知道创宇安全研究团队第一时间验证了该消息的准确性,并获取到了该文中提到的样本数据,文件标题为《12306 邮箱-密码-姓名-身份证-手机(售后群:311096892).txt》,共计131653条记录、文件大小14M。
    经过初步推测该批数据的来源有三种可能性:黑客直接攻击网站;散播刷票软件等木马程序;利用现有用户数据进行“撞库攻击”。
    知道创宇安全研究团队针对该批数据进行了紧急调查:
1、随机抽取了一批帐号(约50个)均成功登陆12306,证明了该批数据是准确的;
2、随机联系了该批数据中的多个qq用户,均反馈没有使用过抢票软件且近期没有购票行为;
3、经与群中人员进行交流,并未有人见过该批18G的全部数据,普遍认为该批数据为撞库所得,并不存在18G的12306全部数据。
4、安全人员搜索以往互联网上的数据进行了匹配,从17173.com、7k7k.com、uuu9.com等网站泄露流传的数据中搜索到了该批13.15万条用户数据,基本可以确认该批数据全部是通过撞库获得。
经过3个小时的调查,知道创宇安全研究团队经过仔细分析获得如下结论:
1、该批131653条的12306用户数据是真实的。
2、该批数据基本确认为黑客通过“撞库攻击”所获得

赞(2)
未经允许不得转载:追梦人博客 » 12306 14M用户数据下载
分享到:

评论 8

评论前必须登录!

 

  1. #0

    私下pm一份给我,谢谢,有很大的需要。

    cxd449年前 (2014-12-30)
  2. #0

    建立数据库连接时出错

    深深9年前 (2014-12-29)
  3. #0

    哎呀,太可怕了。。。

    浅浅9年前 (2014-12-25)