春运网购首日：上午趴窝下午泄密

　　昨天是2014年春运第一天(1月16日)的火车票在网络和手机客户端开售的日子，可是12306购票网站当日9点开始瘫痪，一直到记者昨晚7：00截至发稿时止都不稳定。更让人想不到的是，12306网站昨天下午3：00左右还出现了一段时间的“信息互串”现象，部分网友的订票信息、身份证号遭到泄露。对于新版12306网站首日表现，大多数用户给了“差评”。不过12306手机客户端整体运行流畅，并未出现“堵塞”情况。实习生王俊龙通讯员苏慧祖韬陶利平扬子晚报记者徐媛园

　　12306网站崩溃账户“串号”，身份证号遭泄露

　　“考完选修，没吃饭就赶紧来抢12点的票啊，没想到根本登陆不上啊，12306瘫痪了！”、“有张票想退，退也退不掉啊！”、“怎么只有新版，今天旧版进不去了，卖春运第一天的票，12306好坑啊。”、“天气终于晴了，我没出门在家抢票呢。可是网站挂了，能进去的时候，票没了。”……

　　昨天在微博和微信圈，记者看到了大量的网友吐槽。由于是周末，又是发售春运图订火车票的第一天，很多网友一大早就守在电脑前，把电脑、网络调整到最佳状态，等到放票时间一到开始“抢”票。但万万没想到购票网站“歇菜”了。更让人崩溃的是，下午3点左右，不少网民在微博中反映，12306网站出现大规模串号事故，登陆自己的账号，却看到了他人的姓名、身份证号码、手机号码等信息。安全专家对此表示，这种极其敏感的个人隐私信息若被泄露，很容易遭不法分子利用。很多购票旅客对网站的服务能力表示质疑。

　　根据铁路部门安排，乘客可以通过互联网、手机客户端、电话三种方式购买火车票。但昨天由于网站系统崩溃，购票乘客一半选择了手机购票。

　　昨日，截止到下午4点，支付宝方面发来的数据，全国共近30万人次乘客使用支付宝购买火车票。当中，江苏乘客用支付宝购买的超过2万人次，这一数字在全国各省、直辖市中排名第6位。江苏第一位用支付宝成功“抢票”的乘客来自南京，该乘客在07:02成功抢购一张189元的火车票。

　　专家分析

　　出现“串号”可能有3种原因

　　记者咨询了南京通讯方面的专家，该专家表示崩溃原因有以下问题：铁路12306根证书不是正规CA认证机构颁发的证书，导致IE内核的浏览器必须验证证书，拖垮服务器，另外还可能造成大量用户信息泄露。另外他认为网站设计也有问题，瞬时链接过大导致网站处理滞后。此外，专家分析，12306系统瘫痪并非首次，去年春运时就出现过类似情况。

　　但昨天的串号问题却是首次出现，专家认为，访问量过大应该不是串号的首要原因，本月初新推出的12306网站新版、手机客户端“铁路12306”或许存在系统漏洞和兼容性问题才是深层次原因。据猎豹专家分析大概有3个可能原因。

　　1、一是流量过大，服务器不堪重负。今年12306自己新增了刷票功能，在泄密事故发生之前，发生了将近一个小时的瘫痪问题，以及长时间的打开缓慢、无法访问的情况。

　　2、系统兼容性存在问题。昨天凌晨12306关闭了之前的旧版购票页面，而启用了新版的购票页面。而今年除了电脑的渠道，还上线了安卓和iOS的手机购票。新版旧版手机端电脑端之间的数据互通出了问题，也是诱发串号问题的原因之一。

　　3、系统存在漏洞。今年以来，第三方漏洞报告平台—乌云就已经多次报告12306网站存在多种可导致信息泄露的漏洞，这次引发大规模串号问题，也极有可能是再一次的漏洞爆发导致。

　　出现漏洞后，网站在当天下午恢复了正常。12306网站表示正在组织调查原因完善系统。同时专家呼吁广大网民不要传播他人隐私。

　　客服回应

　　记者昨天下午5点10分开始，一直试图登陆www.12306.cn，点击订票界面，则直接进入新版订票界面，输入出发地“南京”、到达地“北京”后，系统一直在显示“加载中”。加载约20秒后，界面静止，并不显示车次车票信息，此时查询按钮也变成黑色。记者再次尝试刷新后，界面则直接提示“很抱歉！网络可能有问题，请您重试一下！”。一直到晚上7点，系统还没有恢复。

　　记者多次拨打12306的铁路客户服务电话，拨了20分钟才终于拨通。客服工作人员透露，可能是由于春运第一天车票开售，网站的流量大幅度增加。客服建议可以通过电话、手机客户端，或者是车站、代售点购买车票。

　　网友支招

　　有新地址可查询订票

　　手机端买票也很“给力”

　　昨天下午6点多网友“pineking”在论坛上发了一个帖子《12306登陆不上的看过来，解决方案》：12306订票原始地址是https://kyfw.12306.cn/otn。如果登不上的话，试试这个地址：www.12306.cn/otn。网友们纷纷跟帖表示经测试可以订票。记者尝试，发现确实后边的地址可以正常查询、订票，且基本没有延迟。此外，www.yupiao.info也可以订票，但信息有延迟。

　　与网络端的拥挤相比，昨天12306手机客户端的表现可以用“优秀”来形容，几乎没有任何延迟就能够非常顺利地打开车票预订页面，所以网友也可尝试一下手机客户端购买。

　　登陆12306网站后，一度出现不属于本人账户的身份证号和其他账户信息。