2014年铁路春运售票的第一天，由于大量旅客通过网络购票，12306购票网站上午曾出现瘫痪现象，不久又出现“串号”，用户登录后有可能看见其他用户的身份证、手机号与个人姓名等个人资料。目前，漏洞已修复，但12306网站尚未对此回应。（1月1日《新京报》）

    互联网时代，是一个讲究安全和体验的时代。12306网站逢节必瘫，让春运抢票的小伙伴们焦急中愤懑有加，个人信息被泄露后连个道歉也得不到。糟糕的是，这种既缺乏安全也缺乏体验的感受，还不知道将持续到什么时候。因为根据现有相关法规，铁总公司通过12306网站垄断网络售票并不违法，对这种技术漏洞导致的用户个人信息泄露，既无处罚机制，也无补偿制度，即使个人确实因此遭遇损害，也还可能面临举证困难的问题。

    铁总公司通过自营12306网站独家进行销售，用意显然不在于建立有效的销售网点和售后服务体制，而是为了维持其定价权。而从个人信息保护的角度，在发达国家无论是非法收集还是非法使用、泄露网民的上网信息，都会受到重罚。不过工信部制定的《电信和互联网用户个人信息保护规定》中，对技术漏洞导致的用户个人信息泄露，则根本没提。

    有意思的是，无论是改制前的铁道部，还是改制后的铁路总公司，都在不同场合提出进行“货运组织改革和客票改革”，实行“铁路票价市场化”。然而，铁路总公司死守销售渠道垄断不放，所谓的市场化，就只可能具有观赏性。封闭和垄断本身只会增加成本、降低效率。我们从航空票价市场化的经验来看，恰恰是开放机票销售渠道起到了重要作用。但关键在于，在相关法规缺位的情况下，铁路总公司什么时候才会主动敞开怀抱呢？