12306禁售行程冲突票 可先进行举报在购票

25日，大量12306用户数据在互联网疯传，包括用户账号、明文密码等。26日，12306铁路客服中心发布公告，称铁路公安机关破获多起利用他人身份信息在网上囤票倒票的案件，即日起售票系统将不接受行程冲突的购票。不接受冲突购票，那我们该怎么买票呢？让365经典网小编告诉你吧。

乌云报告>> 12306用户数据泄露涉13万人

25日上午，漏洞报告平台乌云网出现了一则关于12306的漏洞报告，危害等级显示为“高”，漏洞类型为“用户资料大量泄漏”。这意味着，这个漏洞将有可能导致所有注册了12306用户的账号、明文密码、身份证、邮箱等敏感信息泄露。而猎豹官方微博信息显示，已有旅客反映，从12306官方网站购买的车票被退票了!

这批数据涉及用户约13万。12306随后回应，经查，网上泄露的用户信息系经其他网站或渠道流出。

马上落地济南未发现大面积退票情况

因为12306上的注册信息泄漏，有人预测可能出现大面积恶意退票的情况发生。26日记者了解到，包括济南火车站、济南东站和济南西站在内的各火车都没有出行大面积异常退票的情况。退改签情况稳定。 (记者尹爽)专家声音

12306账号安全体系存在缺陷

多位安全专家认为，12306账号安全体系存在缺陷，才会被黑客利用自动化程序尝试登录“撞库”。

猎豹移动安全专家李铁军称，成熟的网站都会在用户登陆时设置两步验证程序。“登录不能仅靠账户和密码，像苹果iCloud、谷歌、微软都设置了动态密码的验证程序，多一层保护。国内很多网站为了节省成本，并没有设置这一道程序。”目前并不清楚，此次漏洞是否与验证程序设置有关。

中国政法大学传播法研究中心研究员朱巍称，如果12306是出于过失导致信息泄露，司法实践中会采用过错推定原则确定侵权责任，“即先推定12306存在过错，然后由12306举证，证明自己尽到了安保责任”。

行程冲突需退改签再买票

昨天，12306铁路客服中心发布公告，称铁路公安机关近期破获多起利用他人身份信息在网上囤票倒票的案件，即日起实施多项新措施，打击冒用身份购票。

公告称，旅客网上购票，发现身份信息被他人冒用购票，造成行程冲突（指同一乘车人的乘车时间出现交叉）不能购票时，可在互联网上举报后继续购票。12306网站为旅客网上举报设置了相应的功能，旅客可以按提示操作。

如果在车站窗口、代售点、电话订票、自动售票机等渠道购票，发现身份信息被他人冒用购票，造成行程冲突不能购票的，可到就近车站指定窗口举报后继续购票。

昨日，记者通过12306购买周日8时35分北京到上海的G109次高铁后，再次购买同一天8时43分北京到武汉的高铁失败，系统提示记者改签或退掉G109车次的票后再次购票。