由于“劉剛”是系統(tǒng)管理員，屬于高權(quán)限用戶，使用他的賬號(hào)可以輕易找到這家公司全部人員信息、財(cái)務(wù)信息，并可以進(jìn)行刪除、修改等操作。目前，中鐵信息工程集團(tuán)已經(jīng)確認(rèn)該漏洞的存在。
　　
　　除此之外，12306還曾被發(fā)現(xiàn)存在郵局漏洞、SQL注入漏洞、敏感文件泄露等多項(xiàng)漏洞。
　　
　　一位安全專家分析說，12306網(wǎng)站從一開始就沒有把安全性作為核心需求，從設(shè)計(jì)階段就已經(jīng)漏洞百出，同時(shí)代碼質(zhì)量和用戶體驗(yàn)都與主流互聯(lián)網(wǎng)公司相去甚遠(yuǎn)，還停留在上個(gè)世紀(jì)的水平。
　　
　　狙擊網(wǎng)絡(luò)代購謀求獨(dú)享網(wǎng)購渠道
　　
　　雖然12306體驗(yàn)不佳，鐵道部門卻并不想與他人分食網(wǎng)購火車票的大蛋糕。
　　
　　今年3月，京東商城、攜程網(wǎng)、天貓等相繼通過與鐵友網(wǎng)或代售點(diǎn)合作的方式，開展火車票網(wǎng)購。其中京東商城是代購形式為旅客提供網(wǎng)上購票服務(wù)，每張火車票收取5元服務(wù)費(fèi)以及每件20-35元不等的快遞費(fèi)，其合作方鐵友網(wǎng)具有線下實(shí)體代售點(diǎn)運(yùn)營執(zhí)照。
　　
　　4月初，鐵道部發(fā)布公告，強(qiáng)調(diào)鐵道部門沒有授權(quán)或委托任何其他網(wǎng)站開展火車票發(fā)售及代購業(yè)務(wù)，并稱國家規(guī)定售票除了5元服務(wù)費(fèi)，不能加收任何其他費(fèi)用。京東商城等網(wǎng)購火車票服務(wù)被全面叫停。
　　
　　隨后，一場整頓火車票代售點(diǎn)與電商網(wǎng)合作的行動(dòng)隨之展開。據(jù)《中國經(jīng)營報(bào)》報(bào)道，鐵道部要求各個(gè)代售點(diǎn)不得自行開辦網(wǎng)上售票業(yè)務(wù)，不得以各種方式與其他網(wǎng)站合作或聯(lián)營；售票時(shí)必須查驗(yàn)乘車人身份證件原件或復(fù)印件，不得通過報(bào)號(hào)等方式。
　　
　　中國旅游研究院院長戴斌在新浪微博表示，“禁止第三方網(wǎng)站銷售火車票是典型政府主導(dǎo)并保護(hù)封閉式壟斷，不利國民旅游福祉和產(chǎn)業(yè)發(fā)展。”
　　
　　攜程網(wǎng)CEO范敏則轉(zhuǎn)發(fā)上述微博，并評(píng)論道：“推動(dòng)市場良性競爭是政府的天職，放開高鐵票務(wù)有利鐵老大改善民生形象，機(jī)票早已市場化，高鐵為何不可放開？”