成都铁路学校分享“中国铁路”发布消息:铁路公安机关于2014年12月25日晚,将涉嫌窃取并泄露他人电子信息的犯罪嫌疑人抓获。经查,嫌疑人蒋某某、施某某通过收集互联网某游戏网站及其他多个网站泄露的用户名加密码信息,尝试登录其他网站“撞库”,非法获取用户的其他信息,并谋取非法利益。
同时,该公告还提醒广大旅客,为了保护个人电子信息安全,在设置12306网站登录密码时不要使用其他网站相关的密码,并且不要通过第三方网站购票。
“撞库是一个黑客的术语。就是黑客利用从A处得到的登录密码信息,批量去其他各个网站上尝试登录,如果相符合,就算撞库成功。”某知名互联网企业的安全专家说,撞库是利用互联网进行违法犯罪行为中比较常见的手法,“所以要避免上网密码过于单一。”另一方面,该专家也提出了质疑,此前网上流传的13万余条用户密码都是由黑客“撞库”获取,面对如此巨大的登录请求数量,竟然都没有及时发现并进行屏蔽。