火车票实名制后，从火车站广场转战互联网的“黄牛”们也没有闲着，在和12306间的对抗中，“刷票”黄牛的技术也在不断进步。

日前，有媒体报道，如今的火车票黄牛已经用上了2G宽带，同时开几千个程序刷，同时通过穷举破解12306网站的验证码。

同时，随着春运大幕开启，一些不常购票的市民发现他们“沉寂已久”的12306账户信息中出现了一个甚至多个素不相识的人。

据新闻晨报报道，上海一女子三年前注册了一个12306网站的账户，三年没用了。今年1月6日她尝试在12306网站购票，却惊讶地发现，她的常用联系人列表中，除了自己之外，居然还有14个素不相识的人。

该女子更改密码后，发现自己无法删除常用联系人列表中那些陌生人的信息。无奈之下她来到上海火车站的票务中心寻求帮助。“我去了人工售票处的服务台，工作人员表示根据系统规定，要在2021年6月12日以后才可以删除，现在的办法只有注销账户再重新注册一个新账户。”

据12306官方客服介绍，根据常用联系人的身份信息核验状态，标注状态为“已通过”、“请报验”、“预通过”的常用联系人在180天内不能删除，至于为什么要有180天的限制时间，该客服声称这是规定，但具体原因并不知情。

业内人士分析，这些“沉寂账户”可能就是黄牛盗用，网上一个帐户5-10元，如果大批量购买甚至低到2元。这些账户因为长时间不用，即使是被不法分子盗用了很难被发现。

早在2014年底的春运抢票高峰期间，乌云漏洞平台就发布高危害等级漏洞报告，报告显示，12306用户资料疑似大量泄露，甚至有明文形式的密码，以及身份证、邮箱等敏感信息。