近日，有人在中文暗网交易网站发帖出售 12306 网站用户数据，数据包含了 60 万账户和 410 万联络人，包括了用户 ID、手机号、密码、身份证、邮箱、问题答案等等。价格很低，只需要价值 20 美元的比特币。
对于此次数据泄露事件，铁道部官方回应：网传信息不实，铁路 12306 网站未发生用户信息泄漏。同时中国铁路提醒旅客使用12306官方网站及铁路12306官方客户端购票，避免非正常渠道带来的风险。随后，铁路方面又进一步解释称泄露的信息是用户登录第三方平台所致。
第三方平台又背锅，但铁道部对于数据安全隐私的保护，却实在令人心慌。这已经是今年内第二次12306用户数据疑似泄露了，今年6月份网传3000万12306用户数据泄露，时间范围涉及2016到2018年3月份，泄露数据包括手机号、密码、支付密码、姓名、身份证、密保问题及密保答案，黑客在暗网开价10个比特币，当时约合40万人民币左右。
春运大潮即将拉开帷幕，一年一度的抢票热潮已经开始，但此次铁路12306网站数据泄露事件，必定让你我的回家路变得有点慌。