2014年12月25日，第三方漏洞平台发现大量12306用户数据在互联网流传，内容包含用户账户，明文密码，身份证号码、手机号码等，这次事 件是黑客通过收集互联网其他网站泄露的用户名和密码啊，通过撞库的方式利用12306网站安全机制的缺失来获取13万多条用户数据。