由于“劉剛”是系統管理員，屬于高權限用戶(hù)，使用他的賬號可以輕易找到這家公司全部人員信息、財務(wù)信息，并可以進(jìn)行刪除、修改等操作。目前，中鐵信息工程集團已經(jīng)確認該漏洞的存在。
　　
　　除此之外，12306還曾被發(fā)現存在郵局漏洞、SQL注入漏洞、敏感文件泄露等多項漏洞。
　　
　　一位安全專(zhuān)家分析說(shuō)，12306網(wǎng)站從一開(kāi)始就沒(méi)有把安全性作為核心需求，從設計階段就已經(jīng)漏洞百出，同時(shí)代碼質(zhì)量和用戶(hù)體驗都與主流互聯(lián)網(wǎng)公司相去甚遠，還停留在上個(gè)世紀的水平。
　　
　　狙擊網(wǎng)絡(luò )代購謀求獨享網(wǎng)購渠道
　　
　　雖然12306體驗不佳，鐵道部門(mén)卻并不想與他人分食網(wǎng)購火車(chē)票的大蛋糕。
　　
　　今年3月，京東商城、攜程網(wǎng)、天貓等相繼通過(guò)與鐵友網(wǎng)或代售點(diǎn)合作的方式，開(kāi)展火車(chē)票網(wǎng)購。其中京東商城是代購形式為旅客提供網(wǎng)上購票服務(wù)，每張火車(chē)票收取5元服務(wù)費以及每件20-35元不等的快遞費，其合作方鐵友網(wǎng)具有線(xiàn)下實(shí)體代售點(diǎn)運營(yíng)執照。
　　
　　4月初，鐵道部發(fā)布公告，強調鐵道部門(mén)沒(méi)有授權或委托任何其他網(wǎng)站開(kāi)展火車(chē)票發(fā)售及代購業(yè)務(wù)，并稱(chēng)國家規定售票除了5元服務(wù)費，不能加收任何其他費用。京東商城等網(wǎng)購火車(chē)票服務(wù)被全面叫停。
　　
　　隨后，一場(chǎng)整頓火車(chē)票代售點(diǎn)與電商網(wǎng)合作的行動(dòng)隨之展開(kāi)。據《中國經(jīng)營(yíng)報》報道，鐵道部要求各個(gè)代售點(diǎn)不得自行開(kāi)辦網(wǎng)上售票業(yè)務(wù)，不得以各種方式與其他網(wǎng)站合作或聯(lián)營(yíng)；售票時(shí)必須查驗乘車(chē)人身份證件原件或復印件，不得通過(guò)報號等方式。
　　
　　中國旅游研究院院長(cháng)戴斌在新浪微博表示，“禁止第三方網(wǎng)站銷(xiāo)售火車(chē)票是典型政府主導并保護封閉式壟斷，不利國民旅游福祉和產(chǎn)業(yè)發(fā)展。”
　　
　　攜程網(wǎng)CEO范敏則轉發(fā)上述微博，并評論道：“推動(dòng)市場(chǎng)良性競爭是政府的天職，放開(kāi)高鐵票務(wù)有利鐵老大改善民生形象，機票早已市場(chǎng)化，高鐵為何不可放開(kāi)？”