12306泄露数据原因（12306被盗用怎么回事）
一年一度的春运抢票大战已经打响，春运前几天的火车票现在已经可以开始购买，微博上却因为“12306账号出现陌生人”炸开了锅。
随后，很多人在微博上爆料，自己的12306账号也中招了，常用联系人里莫名其妙多了一堆根本不认识的账号。
还有网友表示，他经常收到12306的订票短信，但票不是他订的，订票人也不认识。
这就算了，就算你发现你的12306账号中出现了陌生的联系人，还没办法删除，想起就好气。
因为12306规定，当陌生联系人成功进入常用联系人名单后，如果要将其删除则需要在180天后。
如果账号里的陌生联系人无法删除，且影响到了用户的正常购票需求，该怎么办？
12306方面表示，出现上述情况后。用户可携带身份证原件到火车站的售票窗口注销该账号。在注销旧账号时，用户可现场通过手机完成新账号的注册，并通过售票窗口人员完成身份核验，从而正常网购车票。
据技术专家分析，部分用户在各类网络平台的个人账号上使用一样的密码，或者在使用12306网站的过程中遭遇病毒，这都有可能导致12306个人账号被盗用。
12306也认为，出现这种情况是第三方网站盗用了旅客12306账号个人信息的结果。
为了防止“黄牛党”利用他人身份信息恶性抢票，12306网站已经将个人账号的常用联系人名单由曾经的100个压缩到目前的15个。“黄牛党”为了实现多购票，就需要更多的账户信息，而盗用一些密码简单又不常使用的账号，无疑是实现目的的最佳方式之一，以便长时间使用。
自2012年起火车票实名制后，原本散布于火车站周围的“黄牛”得到有效遏制，随即众多网络科技公司推出了抢票软件。
但由于12306官方未授权第三方网站，五花八门的抢票软件一直游走于寻找12306网站漏洞和不停刷新余票的地带。
目前众多旅行网站推出的抢票软件都需要用户输入12306账号密码，登录后才能抢票。此外，这些软件还推出了分享功能，在设置相关抢票信息后可以分享至社交媒体中，实现所谓的“购票加速”功能。
12306官方还提示旅客，购买春运期间或其他时段火车票一定要到12306网站及APP中购买，谨慎使用抢票软件，防止个人信息泄露。
此前铁路部门宣布，本月27日起铁路部门将选取2019年春运能力部分紧张方向列车的长途区段，开展候补购票服务试点。乘客可通过铁路12306网站或手机端进行候补购票。目前，12306手机App已经增加了候补下单选项，另外12306网站也已经同步上线该服务。
那么，候补购票如何进行操作呢？中国铁路给出官方指南。
首先，旅客必需进行人证核验，具体方法为：打开铁路12306手机App，点击底部“我的”，再点击页面中的“人证核验”，后续根据页面提示即可完成。已通过人证一致性核验的注册用户、通过核验的铁路畅行常旅客用户无需再办理核验。
核验完成之后，旅客在12306网站（含手机客户端）购票，输入乘车日期、发到站等信息查询没有余票时，页面会在相关车次的席别余票显示列表中出现“候补”字样，旅客可根据需求点击相应车次、席别对应的“候补”区域，系统将该需求自动加入当前候补购票需求列表。
APP候补购票示意图
候补订单提交成功之后，若有匹配需求的车票，系统将自动为您生成已支付订单，预付款大于实际票款的，系统将自动退回差额票款；若无匹配需求的车票，系统将在截止兑现时间自动终止兑现，用户主动终止或系统自动终止候补的，系统自动全额退还预付款。
第三方抢火车票什么的，已经不是刚需了。
12月28日上午，有人在网上发布售卖12306旅客信息的帖子，其宣称这次共有60万个账号泄漏，涉及410万名旅客信息，包含旅客姓名、身份证号、手机号、登录账号、登录密码、邮箱等信息。
网络上有人公开售卖12306旅客信息。 网络图片
上述售卖12306旅客信息的帖子中，有50名旅客信息免费对外公布，供买家查询验证。新京报记者随机挑选6个账号，均可成功登录12306购票系统，并能查询到旅客购票、联系人电话等信息。随后，新京报记者电话联系多名旅客，证实网传账号、密码、身份证等信息的真实性后，告知对方信息泄漏，为防止信息被不法分子泄漏，应及时更改密码等信息。
28下午，中国铁路总公司官方微博发布信息称，网传信息不实，铁路12306网站未发生用户信息泄漏。提醒广大旅客，请通过铁路12306官方网站（www.12306.cn）和“铁路12306”客户端（在“铁路12306”字体上方标有路徽和“中国铁路”字样的图标）购票，避免非正常渠道购票带来的风险。
当天傍晚，新京报记者致电12306官方客服，其表示网传账号密码等信息为旅客登录第三方平台（非官方购票平台）时泄漏，建议信息被泄漏的旅客及时更改账号、密码，通过官方平台购票。
