12月25日，有网站爆料称，大量12306用户数据在互联网疯传包括用户帐号、明文密码、身份证邮箱等，泄漏途径尚未得知。作为中国铁路客户服务中心，为何用户数据会大量外泄？谁又该为此来承担责任呢？

圣诞节的意外“惊喜”

针对互联网上出现“12306网站用户信息在互联网上疯传”的报道，中国铁路客户服务中心回应称，此次泄露信息全部含有用户的明文密码，由于12306数据库所有用户密码均为多次加密的非明文转换码，所以网上泄露的用户信息系经其他网站或渠道流出的。

中国铁路客户服务中心发出公告表示，为保障广大用户的信息安全，请通过12306官方网站购票，不要使用第三方抢票软件购票，或委托第三方网站购票，以防止个人身份信息外泄。目前，公安机关已经介入调查。

用户数据泄露的法律风险

如今，国内调整互联网企业对公民个人信息进行搜集和处理的刑事规定集中在《刑法》第二百五十三条，即国家机关或者金融、电信、交通、教育、医疗等单位的工作人员，违反国家规定，将本单位在履行职责或者提供服务过程中获得的公民个人信息，出售或者非法提供给他人，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金。

而且，行政法规《互联网安全保护技术措施规定》第四条规定：互联网服务提供者、联网使用单位应当建立相应的管理制度。未经用户同意不得公开、泄露用户注册信息，但法律、法规另有规定的除外。

互联网企业需做好防范措施

从上面的法律、法规我们可以看出，目前中国互联网企业泄漏用户信息的法律代价并不大，即使是刑事犯罪，民事的赔偿方面的也没有明确规定。但是，这并不意味着互联网企业可以忽视信息保护工作，因为信息泄露会严重影响用户对网站的信心，如果信息泄露经常发生，那么用户无疑会选择其他网站。

目前，司法机关在处理这类问题时，最主要的问题在于取证、定损过程比较困难，难以查处。互联网用户数据泄密，由于涉及的人数众多，已经成为涉及到公共安全性质的事件，不能按照“民不告、官不究”的民事纠纷来看待，执法部门应主动介入、积极调查并追责，而不是非要等到立案以后才处理。