讯 12月26日消息，昨天下午乌云漏洞平台发布消息，12306大量用户数据被泄露在网络上流传。刚刚中国铁路公安发布消息，确认窃取个人信息的犯罪嫌疑人已被抓获。
中国铁路官方微博发布消息，确认12月25日晚将涉嫌人被抓。
昨天下午乌云发布消息称，大量12306用户数据在互联网疯传，其中包括用户帐号、明文密码、身份证邮箱等。随后12306官方做出回应，表示数据确实含有用户的明文密码，但12306官网数据库已经过加密，网络上流传的信息由其他渠道流出。12306还提醒用户不要轻信各种抢票软件，以免自己的个人信息被泄露。公安机关也随即展开调查。
最终铁路公安于昨晚将嫌疑人蒋某某、施某某抓获。经查这两名嫌疑人通过收集互联网某游戏网站以及其他多个网站泄露的用户名和密码信息，尝试在其他网站“撞库”，最终获得用户其他信息并获取非法利益。目前该案件还在审理中。
以下为铁路公安机关公告原文：
注：撞库是一种针对数据库的攻击方式，方法是通过攻击者所拥有的数据库的数据攻击目标数据库。可以理解为用户在A网站被盗的账户密码来登陆B网站，因为很多用户在不同网站使用的是相同的账号密码，因此可以起到获取用户在B网站的用户账户从而达到目的。
