4. 2014年12月25日，第三方漏洞平台发现大量12306用户数据在互联网流传，内容包含用户账户，明文密码，身份证号码、手机号码等，这次事件是黑客通过收集互联网其他网站泄漏的用户名和密码，通过撞库的方式利用12306网站安全机制的缺失来获取13万多条用户数据。此事件再次强调信息基础设施的网络运营者应该履行（）等级保护。