2014年那个冬天，年互12306的联网数据库像一口烧开的大锅，几十万条用户数据顺着网线泼了出来。上爆黑客把打包好的出近信息挂在暗网上叫卖，姓名、年互身份证号、联网手机号、上爆密码，出近明码标价，年互比春运黄牛票还便宜。联网

我有个同事老周，上爆第二天一早就收到一条短信：“您的出近12306账号在异地登录，请点击链接验证。年互”他差点就点了。联网后来他登录官网一看，上爆密码果然被改了——那串他用了十年的“zhou+生日”组合，在泄露名单上躺得整整齐齐。老周骂了句脏话，然后默默把密码改成了“zhou+女儿生日+@”。

这事儿的荒诞之处在于，12306官方一开始还嘴硬，说“绝无此事”。可架不住网友自己动手验证——有人把自己泄露的密码输进去，真登上了别人的账号，还能看到对方最近查的火车票。那会儿微博上全是“晒票根”的截图，不是晒自己买的票，是晒别人账号里存的行程。有人发现某账号连着查了三天去拉萨的票，评论区齐刷刷地刷“哥们儿，你暴露了”。

后来铁总才松口，承认是“第三方抢票软件”惹的祸。这话听着就像说“是小偷撬的门，不是我们没锁门”。可问题在于，那扇门本来就是纸糊的——2014年的12306，密码加密方式简单得像个笑话，连MD5加盐都懒得做，纯明文存储。更绝的是，找回密码的验证问题，答案居然能从泄露的身份证号里直接推算出来。你设“母亲姓名”，他猜“张桂芳”；你设“小学母校”，他猜“红旗小学”。

这事儿最讽刺的后续是，泄露事件之后，12306反而“因祸得福”。全民盯着它骂了半个月，骂得铁总不得不掏钱请安全团队重做系统。现在你登录12306，要输图形验证码，还要滑块验证，偶尔还得收个短信动态码。可当年那些泄露的数据，早就成了黑产数据库里的“基础款”，跟其他平台的撞库信息混在一起，被反复倒卖。

老周后来换了个新手机号，把银行卡、支付宝、微信全绑定了新号，唯独12306没换——他说“反正密码改了，他们爱看就看吧，我又不买去拉萨的票”。这话听着像自嘲，可细想一下，一个国家级购票平台，让用户用“反正无所谓”的心态来对待自己的隐私，这本身就是最大的失败。那年冬天，几十万人被迫体验了一把“透明人”的感觉，而这场事故真正的教训，到现在也没几个人认真总结过——不是技术漏洞，是根本没把用户当人看。