第三方漏洞平台发现大量12306用户数据在互联网流传，内容包含用户账户，明文密码，身份证号码、手机号码等，这次事件是黑客通过收集互联网其他网站泄漏的用户名和密码，通过撞库的方式利用12306网站安全机制的缺失来获取13万多条用户数据。《网络安全法》规定，作为关键信息基础设施的网络运营者至少每半年进行一次安全检测评估，并向当地人民政府报送检测评估情况。