V2EX = way to explore
V2EX 是一个关于分享和探索的地方
Sign Up Now
For Existing Member  Sign In
pangzhen

12306 又泄露账号了????

  •  
  •   pangzhen · Dec 28, 2018 · 11669 views
    This topic created in 2688 days ago, the information mentioned may be changed or developed.

    图转网络,有人试过截图里面的账号, 确实能登录。

    74 replies    2018-12-29 15:56:31 +08:00
    SEARCHINGFREE
        1
    SEARCHINGFREE  
       Dec 28, 2018
    PerFectTime
        2
    PerFectTime  
       Dec 28, 2018
    真可怕
    just1
        3
    just1  
       Dec 28, 2018
    才 60 万,应该是抢票软件那边泄露的
    SEARCHINGFREE
        4
    SEARCHINGFREE  
       Dec 28, 2018
    #1 怎么自删,没打码
    dianso
        5
    dianso  
       Dec 28, 2018 via Android
    我见暗网去年就有了 12306 微软 Google 腾讯 这些数据库,都能登陆
    alfchin
        6
    alfchin  
       Dec 28, 2018 via Android
    @just1 抢票软件怎么会有安全问答的字段?
    alfchin
        7
    alfchin  
       Dec 28, 2018 via Android
    @dianso 腾讯几年前有大规模泄露过一次。
    zhila
        8
    zhila  
       Dec 28, 2018
    有没有大佬给一下这个论坛的名字...
    pangzhen
        9
    pangzhen  
    OP
       Dec 28, 2018
    @SEARCHINGFREE 这也要打码么,这图出来的时候就没打,没必要吧
    dong3580
        10
    dong3580  
       Dec 28, 2018
    可怕,底裤都没了。
    pangzhen
        11
    pangzhen  
    OP
       Dec 28, 2018
    @zhila 其实我也想知道...
    sny3021
        12
    sny3021  
       Dec 28, 2018
    求大佬给个原帖链接
    zst
        13
    zst  
       Dec 28, 2018 via Android
    现在 12306 还有安全问答吗....上去翻了一下并没有
    nikolai
        14
    nikolai  
       Dec 28, 2018
    8 位密码,这里有些不够的,真实性存疑

    不过身份证什么的。。。
    dong3580
        15
    dong3580  
       Dec 28, 2018
    明文密码?我记得 12306 辟谣过密码是加密过的。

    https://kyfw.12306.cn/otn/gonggao/t20141225_2448.html
    pangzhen
        16
    pangzhen  
    OP
       Dec 28, 2018
    @nikolai 有图床,有人登录试过了,确实能登上
    iVeego
        17
    iVeego  
       Dec 28, 2018
    应该是真实的,太可怕了。

    12306 里面的信息真的是太多了。想到现在在搞的个税 app,收集的信息更多,一旦泄露,不能想象啊。
    pkookp8
        18
    pkookp8  
       Dec 28, 2018 via Android
    是按 qq 邮箱排序的?怎么开头一模一样,哭笑
    Steps
        19
    Steps  
       Dec 28, 2018
    看格式排序 貌似是撞库得来的?怎么都是 QQ 邮箱?而且是排序的!!!
    NotNil1
        20
    NotNil1  
       Dec 28, 2018
    这些账号已经很久远了,联系人大部分都是从里面登录爬取的。
    @iVeego 这个个税的一旦泄露就是你家大部分的信息,太可怕了。
    evagreenworking
        21
    evagreenworking  
       Dec 28, 2018   ❤️ 2
    50 条随机数据 结果以 qq 邮箱排序的 太真实了吧
    感觉是老裤子拿出来炒冷饭的 之前泄露过一波
    nikolai
        22
    nikolai  
       Dec 28, 2018
    @pangzhen 好吧在手机上没验证过,只是粗略看了一下,不过还是通知亲友们去改密码了
    ccoming
        23
    ccoming  
       Dec 28, 2018
    可怕。提供平台,却没有做到应有的保管作用。这个是不是写在免责声明里面了?能肛不?
    pangzhen
        24
    pangzhen  
    OP
       Dec 28, 2018
    @pkookp8 写了是 Excel 的,随便一排序不就变这样了。
    just1
        25
    just1  
       Dec 28, 2018   ❤️ 1
    @alfchin #6 我自己都没发现我的 12306 有安全问答。
    然后抢票软件找回密码什么的也是可以获取安全问答的(如果有的话)。
    leafleave
        26
    leafleave  
       Dec 28, 2018 via iPhone
    难道是 qq 邮箱注册然后弱密码泄露的
    yongshou
        27
    yongshou  
       Dec 28, 2018 via Android
    暗网咋进都不知道π_π 失败啊!
    4everYang
        28
    4everYang  
       Dec 28, 2018
    真的登上了。。
    likai
        29
    likai  
       Dec 28, 2018 via Android   ❤️ 1
    那些抢票软件想知道这些东西不是轻而易举的事情么,春运的时候搞一波,60w 可能都不止
    yggd
        30
    yggd  
       Dec 28, 2018
    刚注册完个税 App,想想真的是
    lorryo
        31
    lorryo  
       Dec 28, 2018
    1.这是几年前的老裤子了

    2.当初 12306 验证码不咋地,导致被撞库

    3.别方,稳住。发现很多人都谣传是抢票软件泄漏的。
    kulove
        32
    kulove  
       Dec 28, 2018
    用新浪图床不怕被抓?
    yghack
        33
    yghack  
       Dec 28, 2018
    数据的真实性,真的可怕
    NicholasYX
        34
    NicholasYX  
       Dec 28, 2018
    新浪图床可以反向追踪的吧 手动狗头
    pkookp8
        35
    pkookp8  
       Dec 28, 2018 via Android
    @pangzhen 就是看到了 excel,才觉得奇怪
    账号,身份证排序都可以理解
    邮箱排序是为了啥
    C2G
        36
    C2G  
       Dec 28, 2018 via Android   ❤️ 1
    https://i.loli.net/2018/12/28/5c25f59d26042.png
    手机上去看了下
    已售出 5 有点恐怖。
    不知道里面有没有我
    CloudnuY
        37
    CloudnuY  
       Dec 28, 2018
    反查到微博是个小菇凉啊……
    Donne
        38
    Donne  
       Dec 28, 2018
    @yzkcy 你是怎么判断这是几年前的老裤子的
    Chan6
        39
    Chan6  
       Dec 28, 2018 via iPhone
    可怕( ゚ O ゚)
    lylewong
        40
    lylewong  
       Dec 28, 2018
    我看了下以前的老库 以前的老库没有安全问答啊 估计应该是新的
    lorryo
        41
    lorryo  
       Dec 28, 2018
    @Donne

    卖 20 美元,还能是新的?他又不是做慈善的。
    lorryo
        42
    lorryo  
       Dec 28, 2018
    @lylewong 老的有安全问答的。
    lylewong
        43
    lylewong  
       Dec 28, 2018
    @yzkcy 我去 那我这份是新的 没有安全问答的
    lorryo
        44
    lorryo  
       Dec 28, 2018   ❤️ 1
    @lylewong 你那份估计也是旧的,被处理过的。
    lylewong
        45
    lylewong  
       Dec 28, 2018
    哈哈 无所谓了 这些个数据也没什么用
    kwanCCC
        46
    kwanCCC  
       Dec 28, 2018
    都是抢票的锅
    ChoateYao
        47
    ChoateYao  
       Dec 28, 2018   ❤️ 2
    应该是 14 年泄漏出来的,16 年人已经被宣判了。

    http://tech.sina.com.cn/it/2016-10-26/doc-ifxxfuff6926088.shtml
    zhangchioulin
        48
    zhangchioulin  
       Dec 28, 2018
    @C2G 这个是啥网站?
    chantan
        49
    chantan  
       Dec 28, 2018 via iPhone
    @C2G 什么网站
    qwefdrt
        50
    qwefdrt  
       Dec 28, 2018
    是抢票软件泄露的吗? 如果没有用过抢票软件还需要担心吗?
    chantan
        51
    chantan  
       Dec 28, 2018 via iPhone
    @zhangchioulin deepmix5e3vptpr2 洋葱网 onion
    fx2018
        52
    fx2018  
       Dec 28, 2018
    刚刚试了一下,dingfeigf 那个账号。。。真的登进去了,用户名是丁菲
    aliipay
        53
    aliipay  
       Dec 28, 2018
    那么问题来了, 截图网站域名多少?
    azhi
        54
    azhi  
       Dec 28, 2018
    求查询链接
    Ico945
        55
    Ico945  
       Dec 28, 2018
    试了一下真的能登。。。
    ooooo
        56
    ooooo  
       Dec 28, 2018
    擦 ! 这下玩大了 ,身份证号码泄露了可改不了的 , 手机号密码还可以改 。。。
    垃圾 12306 怎么搞的 !
    ooooo
        57
    ooooo  
       Dec 28, 2018
    @iVeego 对,个税里面,住哪里 工作在哪里, 家庭关系啥的清清楚楚地
    ooooo
        58
    ooooo  
       Dec 28, 2018
    @ljtletters
    @yzkcy
    @qwefdrt
    @qwefdrt

    不是抢票软件泄露的,也不是撞库的
    因为安全问题上面两种是获取不到的
    要不网站被黑,要不内鬼贩卖
    KowalSk1
        59
    KowalSk1  
       Dec 28, 2018
    天朝谈什么隐私,习惯了,老老实实勤换密码
    lorryo
        60
    lorryo  
       Dec 29, 2018
    @ooooo 我可以明确的给你说就是以前撞库产生的,安全问题以前应该是登录后有途径获取到。
    artandlol
        61
    artandlol  
       Dec 29, 2018 via iPhone
    至少四五亿的账号 这次能卖 60 万肯定不是被拖库,应该是抢票软件搞的鬼,不用太担心
    CSGO
        62
    CSGO  
       Dec 29, 2018 via Android
    谁能买个帮我查下我的密码是哪个?我半个月前改了密码,用上 lastpass 强密码,如果梦查到,帮我看看,是旧密码还是新密码。还能对密码泄露时间做出推算。
    C2G
        63
    C2G  
       Dec 29, 2018 via Android
    @CSGO #62 应该是之前那个被抓的。,14 年拖得库,现在的密码要求比之前严
    yech1990
        64
    yech1990  
       Dec 29, 2018
    @CloudnuY 你应该是用的网上那些反查工具吧?

    我算出来的是“ 006Ziquv ” -> “ 7470688159 ”
    ithou
        65
    ithou  
       Dec 29, 2018 via Android
    @yongshou 需要洋葱浏览器
    red0range
        66
    red0range  
       Dec 29, 2018
    太逗了,虚假性太高

    才 20 美刀只卖三分?小学生以前的库吧,散了散了
    hengzhang
        67
    hengzhang  
       Dec 29, 2018
    刚发现 12306>com 域名竟然做站了???而且还是票务相关站点
    auin
        68
    auin  
       Dec 29, 2018
    12306 的 @域名目前还是没做解析,真的很苦恼。

    还有像: https://kyfw.12306.cn/otn/gonggao/t20141225_2448.html 这种页面,改版可以,麻烦不要偷工减料。
    hoythan
        69
    hoythan  
       Dec 29, 2018
    特么 12306 那里来的安全问题啊...
    hoythan
        70
    hoythan  
       Dec 29, 2018
    12306 只有手机、邮箱验证,有个 p 的安全问题设置...明显不是来自 12306,至少不全是。
    panda
        71
    panda  
       Dec 29, 2018
    正常,早就觉得不靠普的了。
    ooooo
        72
    ooooo  
       Dec 29, 2018
    @yzkcy 还明确,最关键的疑问你应该过去了,怎么说服人, 安全问题知道密码也是不能获取的?
    lorryo
        73
    lorryo  
       Dec 29, 2018
    @ooooo 我觉得我已经说得够清楚了吧。
    1.这批数据是几年前撞库产生的
    2.密保问题是登陆后获取的

    以前只要登陆后就可以随便修改密保问题和答案,网页源码也会泄漏密保问题和答案。
    另外 12306 早已经移除密保问题这个功能了。

    随便在搜索引擎搜一下就知道了。
    ooooo
        74
    ooooo  
       Dec 29, 2018
    @yzkcy 如果这样解释就清楚了
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   5461 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 189ms · UTC 08:50 · PVG 16:50 · LAX 01:50 · JFK 04:50
    ♥ Do have faith in what you're doing.