1、账户信息泄露一般有三种可能：
一是网站受到攻击，黑客获取了网站的用户资料；二是经由“撞库”，通过用户在别的网站的信息获取该网站的账户密码；三是利用木马病毒，在用户的设备上植入木马病毒，当用户键入账户和密码时直接截获。
2、上述事件中，潘小姐表示她在其他的论坛和应用上的确用过12306的账户名及密码。所以很有可能她是遇到了“撞库”攻击- -不管是经由何种途径，潘小姐的账户终究是被他人获取，并且成为赚钱的工具。由于12306账户的用途是购买火车票，账户里面常常会存有我们个人甚至亲朋好友的身份信息，当账户泄露的同时，也意味着这些信息一起遭到泄露。
1、从个人角度来说，一定要切实做好保障个人信息安全的防范措施。
网络账户尽量使用不同的密码防止被“撞库”而遭盗取，定期对自己的设备进行病毒查杀并及时更新杀毒软件，不要在公开半公开的网络空间透露出个人身份、工作信息等等。
2、对于重要的账户，最好不定期地更改密码，提高安全性。
3、掌握有大量用户信息的网站、公司也应加强信息保护的意识，近年来频繁发生的企业用户信息泄露事件已经敲响警钟，各政府部门、企业都应提升信息安全的防护水平。
