漏洞报告平台乌云漏洞12月25日发布报告称，大量包括用户账号、明文密码、身份证和邮箱在内的12306用户数据在互联网上疯狂传播。对此，12306回应称，此泄露信息全部含有用户的明文密码，系经其他网站或渠道流出，公安机关已经介入调查此事。（12月25日《法制晚报》）

这场“圣诞惊魂”背后，究竟是12306官方还是第三方抢票平台泄露，还需要有关部门介入调查。不过，无论罪魁祸首是谁，这一事件都再次敲响了个人信息保护的警钟。

目前，我国已出台与网络相关的法律、法规和规章共计两百多部。这些对个人信息保护方面的立法散见于法律法规之中，缺乏系统性，操作上存在较多问题。尽管公众个人信息泄露事件屡屡发生，却罕见有人因此承担责任。

面对个人信息泄露的严峻形势，出台专门的个人信息保护法已成共识，2008年相关草案呈交国务院后却再无下文。一部法律涉及很多复杂问题，但纵然有再多困难也必须勇敢逾越。12306用户信息泄露事件，再次倒逼法律加速升级。只有明确法律责任主体，建立举证倒置制度，引入公益诉讼和“惩罚性赔偿”机制，从而提高法律的约束力和震慑力，才能有效避免个人信息“裸奔”。