12月28日，北京市公安局网络安全保卫总队工作中发现，网传有人利用互联网贩卖470余万条疑似12306铁路订票网站的用户数据，引发社会广泛关注。中国铁路总公司官方微博回应“网传信息不实，12306网站未发生用户信息泄露”。（1月1日人民网）

　　470余万条信息被贩卖，有如晴天霹雳，堪称是新年“第一惊”。那么，到底哪些人用户的信息被非法贩卖，买家是谁，他们买了这些信息用来干什么，令众多12306用户深感不安。

　　一则，假如12306用户信息被诈骗分子买走，那么诈骗分子一定不会让这些信息“睡大觉”，可是并不是每个人都有高超的防骗本领，因此，总有人会被诈骗分子砸中。所以，如果有人被骗，不是防骗不行，而是个人信息被非法贩卖。

　　二则，如果这些信息被广告商买走，那么垃圾信息就会随之而来，这些用户将倍受各类推销广告骚扰。

　　三则，如果警方不顺藤摸瓜，浇灭信息贩卖火苗，那么这些信息将会被转卖，被更多的诈骗分子或广告商掌握，危害也会扩大和加深。

　　据报道，470余万条12306信息有两个渠道来源，其中60余万条用户注册信息从网上非法购买所得，并非通过对12306官方网站技术入侵获取，其余410余万条系其利用上述用户注册信息，通过第三方网络订票平台非法获取。

　　这件事暴露了信息安全漏洞：一来非法买卖是一个普通渠道，也是难以防范的漏洞；二来第三方网络订票渠道成为泄露12306用户信息的主渠道。这给第三方网络订票系统敲响了警钟。

　　责权利是统一的，开发了第三方网络订票系统，借此获得了利益，就要为自己的行为承担相应的责任，除了要保证购票机会的公平公正，还要保障用户的信息安全，否则，就是失职渎职，也不应该借此获利。这应该成为商业伦理道德，不可轻视。

　　资本是任性的，利益最大化是其本性，况且有的人并不打算长期经营，而短期利益想法就会使人不顾一切，更不会在乎用户的信息泄露。所以，行业要立规，共同反对只分食利益，不考虑用户信息安全的做法。

　　这还不够，监管部门要发威，一方面要为第三方网络订票系统开发者、使用者立矩，责成开发者、使用者尽到信息安全保障责任，另一方面要对违规者给予应有的惩罚，倒逼开发者、使用者守规矩，才能保障用户信息安全。

　　另外，12306网站也不能闲着，应明确要求第三方网络订票平台具备且能够保障用户信息安全，才有资格接入12306购票系统，享受代购服务，否则，不具备合作资格，也是倒逼第三方网络平台的有效措施，不可或缺。

　　（编辑：喃喃）