三问12306网站用户数据泄露事件：哪些漏洞待填补

　　身陷数据泄露事件的12306网站，终于开始悬赏征集漏洞。

　　12月25日，这家被广泛用于订购火车票的官方网站，被指流出约13万用户数据。其中包括姓名、身份证号、手机号、用户名、密码等敏感信息。

　　尽管铁路警方调查宣称事件由黑客“撞库”导致，数据并非从12306网站泄露，但12306网站的安全体系仍有完善的空间。

　　 谁泄露，泄露了多少用户数据？