行程冲突

2014年12月26日，

两涉嫌窃取信息者被控制

2014年12月26日，铁路部门发布消息称，已于25日晚将涉嫌窃取并泄露他人电子信息的犯罪嫌疑人抓获。经查，嫌疑人蒋某某、施某某通过收集互联网某游戏网站以及其他多个网站泄露的用户名加密码信息，尝试登录其他网站进行“撞库”，非法获取用户的其他信息，并谋取非法利益。

铁路部门再次提醒购票乘客，12306网站不要使用与其他网站相同的密码，并不要通过第三方网站购票。

数据泄露或因手机APP引起

昨日铁路部门证实警方抓获嫌疑人后，360安全卫士发微博称，12306之所以被“撞库”，很可能是其手机APP漏洞导致。360安全专家称，经过补天漏洞平台检测，发现12306的手机APP存在漏洞，其登录接口可被黑客恶意利用，无限次尝试撞库破解。360称已将这一漏洞通报中国铁路客户服务中心进行修复。

术语解释

“拖库”是指黑客入侵有价值的网络站点，把注册用户的资料数据库全部盗走的行为。

在取得大量的用户数据之后，黑客会通过一系列的技术手段和黑色产业链将有价值的用户数据变现，这通常被称作“洗库”。

最后黑客将得到的数据在其他网站上进行尝试登录，叫做“撞库”，因为很多用户喜欢使用统一的用户名密码，“撞库”可以使黑客收获颇丰。