“火车票达人”泄露300万用户密码
2015-01-09 10:00:12   来自：信息时报    评论：0

　　信息时报讯(记者 潘敬文)1月7日晚间，中国铁路客户服务中心消息，360补天漏洞响应平台发现购票软件“火车票达人”存在安全漏洞，使用该软件购买火车票的用户，个人信息存在泄露的危险。“火车票达人”官方微博也于数小时后发布致歉信，承认出现严重人为性失误，导致安全防护进程启动失效。

　　据悉，补天平台收到该漏洞报告后，第一时间着手调查。通过分析验证，证实 “火车票达人”APP的数据库暴露在网络上，外网可以直接连接下载。补天平台立刻通知了“火车票达人”的开发厂商尽快修复漏洞。

　　“火车票达人”由一个名为“移花互动”的团队开发，该团队还开发了多款iOS和Android版本的APP，包括“酒店达人”、“影讯达人”等。

　　“移花互动”记录存储用户的明文密码，并且没有对数据库采取有效的安全防护措施，导致用户隐私信息处于危险境地。补天平台负责人赵武呼吁，请广大网民谨慎使用此类缺乏安全保障的抢票软件，以免信息泄露。赵武表示，凡使用过“火车票达人”相关APP的用户，应立刻修改自己在购票网站的密码；如果有其他重要账号设置了相同的密码，也应予以修改。