铁总：12306确实有隐私漏洞 已修复

中国和谐号

关键字：12306 新闻 隐私漏洞

据中国之声《全国新闻联播》报道，新版中国铁路客户服务中心12306网站昨天(6日)上线仅仅几个小时后，就被第三方漏洞报告平台“乌云”指出存在漏洞，可能导致用户信息泄露。铁路总公司今天回应：漏洞已修复。

乌云网站显示，漏洞可导致12306网站信息泄露，可查询，登录名、邮箱、姓名、身份证以及电话等隐私信息。此外，另一名网友也曝出“新版12306网站存在多个订票逻辑漏洞”，该漏洞可能导致后期订票软件泛滥，造成订票不公。

记者今天上午致电12306客服，得到的回复是并不知道此事，网站运行正常。

记者：有网站说，你们的新版网站存在安全漏洞，你们听说了吗？

12306客服：没有提示，现在可以正常使用。您这是从哪个网站看到的？是从12306官方网站吗？

记者：是一个第三方漏洞报告平台，媒体也有报道。

12306客服：建议您以12306官方网站为准，女士。

但是中午时分，记者从铁路总公司得到的回复是，“昨天当晚漏洞已经修复”。