□江德斌

　　近日，记者发现，不少网友反映自己的12306平台内出现了陌生乘客的购票出行信息，还无法删除，怀疑自己的信息遭到泄露。记者从铁路部门了解到，这是由于部分旅客此前通过第三方平台抢票时填写了12306平台的账号、密码，致使第三方平台拿到这些信息后，擅用旅客账户帮他人抢票。（9月24日《新京报》）

　　由于在春运、黄金周、暑假等出行高峰期，火车票“一票难求”，非常不好买，许多人为了提高购票率，于是选择花钱找第三方平台代为抢票。这本来是一项权宜之计，抢到票的概率并不大，还存在个人信息泄露的风险，12306和专家也都提醒用户要谨慎，不要使用第三方平台。此前，很多用户并不在意，也没提防会泄露账号信息，可是“黑天鹅”出现了，这才发现第三方平台真的会盗用账号。

　　据介绍，旅客通过第三方售票平台购票时需要填写12306账号信息及密码，这就等于将隐私信息拱手交了出去，是否会被泄露、盗用，完全依赖于第三方平台的自觉性。而这些平台在帮助其他旅客购买车票时，就可能会利用技术手段，从曾经在该平台购买过车票的用户中随机抽取账号，将他人的身份信息绑定进去，从而进行购票操作。显然，此种操作手段，未经用户许可，属于非法盗用账号，应依法严惩。

　　《个人信息保护法》对收集个人信息采取谨慎原则，对收集范围、处理方式、保存期限等作了严格限制，收集个人信息应限于实现处理目的的最小范围。而且，针对个人敏感信息，也要依法保密，不得擅自处理，“只有在具有特定的目的和充分的必要性，并采取严格保护措施的情形下，个人信息处理者方可处理敏感个人信息。”可见，第三方售票平台收集用户的12306账号密码，且利用其账号给他人抢票，已经违反了相关法律规定。

　　近年来，互联网平台非法过度收集个人信息的情况非常普遍，而滥用、盗用、泄露用户个人信息的案例也时有发生，部分平台甚至成为“黑灰产”、电信诈骗的帮凶，给用户造成巨大的经济损失。可见，此次曝光的第三方平台非法盗用乘客账号的行为，性质非常恶劣，后果很严重，监管部门应及早采取行动，根据用户的爆料信息，追根溯源，追究第三方平台的法律责任。