最新消息报道，近日发生了12306网站出现重大漏洞导致很多用户的密码外泄是事故，这给用户带来了巨大的安全隐患。那么12306密码是怎么泄露的呢?12306密码外泄解决方法有哪些呢?

　　12306密码外泄原因

　　网络安全公司知道创宇研究部总监对腾讯科技表示，经过仔细分析，该批131653条的12306用户数据是真实的。此外，该批数据基本确认为黑客通过“撞库攻击”所获得。

　　黑客获取数据主要有三种方式：直接攻击网站、散播刷票软件等木马程序以及上述的撞库攻击。前两种攻击方式比较常见，而撞库攻击对于普通网友来说相对比较费解。很多用户在不同网站使用的是相同的账号密码，因此黑客可以通过获取用户在A网站的账户从而尝试登陆B网址，这就可以理解为撞库攻击。

　　另一位安全专家也认为，在已有证据来看，撞库攻击是最接近事实的。他还强调，从泄露的数据格式看，不像直接从12306数据库偷出来的。

　　12306密码外泄解决方法

　　1、立刻修改12306登录密码;不过由于新密码同步到所有服务器需要时间，部分用户修改密码后，或不能立刻登录;

　　2、尽快修改登录12306时使用的邮箱密码，邮箱服务和12306网站服务一定不要使用相同的登录密码;

　　3、由于12306数据泄露的数据还包含手机号、身份证号，除了自己的信息之外，还会泄露亲友的身份信息。建议受信息泄露影响的所有人小心处理可能的诈骗电话和短信。同时，与银行转帐汇款有关的业务，务必电话确认身份。