今天，一位网友说，12306网站的用户信息在网上疯了，对此，12306官方网站说，互联网上泄露的用户信息是通过其他网站或渠道流出的，据报道，用户数据的泄露不少于131653。

今天早上，在漏洞平台乌云一网友发表了一篇题为12306大量在互联网疯狂包括用户账号、密码的用户数据，身份证和其他明文邮箱（泄漏途径不明）的帖子，称黑客获得访问所有用户信息12306、传播、交易一些黑客团体。

据了解，样本数据的文件名是12306邮箱密码，身份证手机（售后组：31109xxxx）.txt

网络安全公司知道腾讯技术创新研究部主任，经过仔细分析，131653批12306用户数据是真实的。此外，数据基本确认为黑客通过击库攻击获得。

有黑客获得数据的三种主要方式：直接在网站的攻击，在刷票软件的传播，和上述仓库的攻击。第一个攻击是比较常见的，和仓库的攻击对于普通用户来说比较困难。许多用户使用相同的帐户密码在不同网站，所以，黑客可以尝试登录到B网站让用户帐户在一个网站上，这可以看作是数据库的一个打击。

另一位安全专家也认为，在证据的情况下，仓库攻击是最接近事实的，他还强调，从泄露的数据格式来看，这并不像直接从12306数据库窃取。

据悉，该漏洞已提交国家互联网应急中心处理。12306日在公告中强调，公安机关已介入调查此事。