据中国之声《全国新闻联播》报道,新版中国铁路客户服务中心12306网站6日上线仅仅几个小时后,就被第三方漏洞报告平台“乌云”指出存在漏洞,可能导致用户信息泄露。铁路总公司今天回应:漏洞已修复。 乌云网站显示,漏洞可导致12306网站信息泄露,可查询,登录名、邮箱、姓名、身份证以及电话等隐私信息。此外,另一名网友也曝出“新版12306网站存在多个订票逻辑漏洞”,该漏洞可能导致后期订票软件泛滥,造成订票不公。 记者今天上午致电12306客服,得到的回复是并不知道此事,网站运行正常。 记者:有网站说,你们的新版网站存在安全漏洞,你们听说了吗? 12306客服:没有提示,现在可以正常使用。您这是从哪个网站看到的?是从12306官方网站吗? 记者:是一个第三方漏洞报告平台,媒体也有报道。 12306客服:建议您以12306官方网站为准,女士。 但是中午时分,记者从铁路总公司得到的回复是,“昨天当晚漏洞已经修复”。 互联网专家王越表示,对于官方站点和安全问题反馈平台来说,都应进一步加强自身安全防护,不给黑客可乘之机. |