12月25日下午消息,官方订票网站12306今日被曝泄露大量用户个人信息,百度安全方面回应表示,未曾收集用户信息,个人隐私数据并未从百度安全卫士泄露,建议用户修改密码。在12306被报道用户信息流出后,中国铁路客户服务中心回应称,12306所有用户密码均为多次加密的非明文转换码,网上泄露的用户信息系其他网站或渠道流出。
而上述其他网站或渠道便指的是第三方抢票渠道,包括具有抢票功能的浏览器和客户端。对此,百度方面表示,百度安全卫士将抢票功能集成到安全软件的安装包中进行保护,用户信息仅在安装客户端的电脑上,百度没有存储个人信息,不存在泄露情况。
据悉,如果是从抢票浏览器上登录,一些网站会收集并存储用户信息到云端服务器,从而进行同步方便用户更换PC实现信息免输入和快速登录,这种模式用户信息安全难以得到保障,较容易受到攻击。
百度方面建议用户立刻修改12306登录密码,以及其他网站上一致的用户名和密码等个人信息。