內地鐵路部門上月底開始已發售春運車票,北京警方上周五(12月28日)發現,有人在網上出售四百七十萬條疑似來自「12306」官方鐵路訂票網站的用戶數據。當地警方上周六(12月29日)拘捕一名涉案的陳姓男子,並控以侵犯公民個人訊息罪。中國鐵路總公司則強調,訂票網站並沒有用戶資料外洩,稱網上傳言不實。
有關販賣用戶數據的消息傳開後,引發社會廣泛關注。北京市公安局網絡安全保衞總隊獲知情況後,聯同西城分局成立專案小組展開調查,隨後鎖定一名網絡用戶,經追查下證實為陳男。
二十五歲的陳男為河北省邢台市人,任職於北京市西城區的一間科技有限公司。他被發現在網上售賣用戶數據,包括六十萬多條用戶註冊訊息和四百一十萬多條鐵路乘客資料,而且數據交易的價格低廉,僅售不足一百四十元人民幣(約一百六十一港元)。
外洩的訊息十分詳細,除用戶帳號、手機號碼、密碼外,連姓名、身份證、電郵地址等都包含在內。陳男供稱,六十萬多條用戶註冊資料是從網上非法購買取得,並非入侵12306訂票網站獲取。其餘的鐵路乘客資料,則是利用有關用戶註冊資料,通過第三方網上訂票平台非法獲取,警方已鎖定第三方平台進行調查。
目前陳男於西城分局被刑事拘留,案件正進一步審理。江蘇警方針對事件,當晚轉發中國鐵路總公司的闢謠微博時提醒民眾,「為確保安全,建議大家盡快修改個人密碼」。另又建議用戶,如有軟件使用的密碼跟有關訂票網站一致,謹記作出修改。
本報綜合報道