据媒体报道，印度IRCTC公司的火车票网上订票系统遭到黑客攻击，多达1千万名乘客担心自己的个人信息可能遭到了黑客窃取。

IRCTC(Indian Railway Catering & Tourism Cooperation)公司是印度一家主营铁路餐饮和旅游的公司，是印度火车票的网上预定门户。近日，IRCTC公司的网上票务系统遭到黑客攻击，这引起了舆论的广泛关注。多达1千万的乘客对此表示了担心：黑客很有可能通过此次攻击，从IRCTC公司的电子票务系统服务器中，盗走他们的私人信息。

IRCTC是印度规模最大的电子商务网站，每天都有大量的交易活动在该网站上进行。在所有提交的预订订单中，都有顾客的个人信息，比如：永久性账号卡(Pan Card)编号、个人地址等。黑客很有可能已经盗取了这些信息。

IRCTC公司官员认为，“黑客正在黑市上出售这些盗取来的、带有乘客私人信息的数据，其中包括：乘客的电话号码、出生日期、以及其他类似有价值的私人信息。他们将其刻录在一张CD中，以每张CD 225美元的价格进行出售。这些数据是重要的无形资产，如果黑客将它卖给了一些想趁此机会对乘客实施敲诈勒索的不法分子的话，后果不堪设想。”与此同时，有报道指出，马哈拉施特拉邦(印度西部联邦)政府已经给出了证实，确实有黑客正在出售这些乘客的信息。

令人感到不解的是，到目前为止， IRCTC公司都没有选择报警，让印度警方介入此事的调查。对此，IRCTC公司总经理AK Manocha给出了解释：他们其实希望警方能够主动介入调查，虽然政府还没有下发正式的书面指示要求警方介入，但在这之后他还是给新德里网络安全警署递交了一份书面申请，请求警方的帮助。

当被问到为什么不在第一时间报警时，Manocha回答说：“我们已经在公司内部数据服务器中找到了一些线索，因而我们决定先对这些线索进行核查，理清头绪，再决定下一步怎么做。”

IRCTC公司官网是印度几家大型的网站之一，每天都有着3000万次的点击量。同时，该公司拥有超过1000万的注册用户，他们通过IRCTC来预订火车票。

在订票之前，每个用户必须在IRCTC网站上注册一个账户。账户信息须包括：个人电子邮件ID、实际地址和手机号码等。IRCTC公司官员表示，他们担心黑客已经掌握了大约1000万名乘客的私人信息。黑客不仅可以将其用于垃圾邮件，实施钓鱼攻击，甚至还可以对乘客进行追踪监控。对掌握该数据的黑客来说，通讯企业就是一个最好的卖家。若能得到这些数据，对企业来说就是如获至宝，并且他们也会给黑客开出一个不菲的价钱，来进行收购。印度安全部门表示，这些数据与信用卡、银行数据等数据不同，现在谁也无法给出承诺，保证其安全。因为银行的网银系统有保护严密的防火墙，对乘客的支付数据进行严格保护。黑客在偷取这些数据时，不仅要跨越IRCTC的支付网关，同时还要越过银行系统的防火墙，这比起直接攻击IRCTC本身，要容易的多。

原文链接：https：//www.digitalmunition.me/2016/05/irctc-hacked-confidential-data-10-million-indian-railway-passengers-risk/

(责任编辑：安博涛)