中廣網(wǎng)北京2月27日消息(記者馬文佳 實(shí)習(xí)記者肖淼)據(jù)中國(guó)之聲《央廣新聞》報(bào)道,昨天有網(wǎng)友發(fā)帖表示:在中國(guó)人壽去注冊(cè)汽車救援卡時(shí),發(fā)現(xiàn)搜索信息欄中可以隨意查找出投保人的信息,包括險(xiǎn)種、手機(jī)號(hào)、身份證號(hào)和密碼一應(yīng)俱全。隨后就有熱心網(wǎng)友根據(jù)帖子中提供網(wǎng)址查詢,發(fā)現(xiàn)數(shù)據(jù)庫(kù)中公開(kāi)的中國(guó)人壽保單多達(dá)近80萬(wàn)頁(yè)。
為什么投保人的個(gè)人信息可以被隨意查詢?中國(guó)人壽保險(xiǎn)公司是否真的讓客戶信息在網(wǎng)上“裸奔”呢?
昨天凌晨網(wǎng)友perfectwld1在凱迪社區(qū)發(fā)帖說(shuō),“今天進(jìn)入中國(guó)人壽去注冊(cè)一張汽車救援卡,幾次輸入都不正確,說(shuō)是已經(jīng)注冊(cè)。我順手在搜索中輸入名字,查出同名同姓或者相近的一串人,包含身份證號(hào)、手機(jī)號(hào)。”
這個(gè)帖子隨后被轉(zhuǎn)發(fā)到新浪微博,網(wǎng)友“壹葉知秋寒”按照帖子中提供的網(wǎng)址,進(jìn)入隨機(jī)查詢后發(fā)現(xiàn)投保人信息數(shù)據(jù)庫(kù)中“ 一共有792270條信息”:
網(wǎng)友:我也是根據(jù)這條微博去找的,任何東西都不用輸入就能把所有記錄都查出來(lái),就是70多萬(wàn)條記錄都查出來(lái)。其實(shí)這個(gè)危險(xiǎn)的地方就是它把用戶的姓名、證件號(hào)碼都暴露出來(lái),最關(guān)鍵的是它把密碼也暴露出來(lái)了,這些信息可能會(huì)被其他人利用,這個(gè)是很要命的。
記者也登陸了這個(gè)名為“成都眾宜康健科技有限公司”開(kāi)辦“眾宜風(fēng)險(xiǎn)管理”的網(wǎng)站,在自助查詢的頁(yè)面可以看到有姓名、證件號(hào)碼和保單號(hào)的查詢選項(xiàng)。那么,在“姓名”欄中比如輸入“李”姓,會(huì)出現(xiàn)超過(guò)5萬(wàn)頁(yè)的“李”姓的中國(guó)人壽投保人資料。保單內(nèi)容包括投保人、被保人姓名、性別、證件號(hào)碼、證件類型、出生日期和手機(jī)號(hào)碼。并且還有關(guān)于險(xiǎn)種名稱、投保單號(hào)等詳細(xì)資料。記者隨后根據(jù)網(wǎng)站提供的信息,隨機(jī)聯(lián)系了多位投保人,他們大都是在成都購(gòu)買過(guò)飛機(jī)意外險(xiǎn)。
記者:我們?cè)谶@個(gè)登陸界面看到了您的具體信息,我剛才說(shuō)的身份證號(hào)和出生日期是您的信息嗎?
投保人:對(duì)啊,怎么了?出什么問(wèn)題了?
記者:有沒(méi)有在最近的什么時(shí)候登記過(guò)自己的身份證號(hào)碼或者是電話號(hào)碼呢?
投保人:剛才我買了從成都到林芝的機(jī)票,然后就把保險(xiǎn)買了,就泄漏的信息了。
記者:買機(jī)票是吧?
投保人:對(duì),買機(jī)票買了中國(guó)人壽的意外傷害險(xiǎn)。
這個(gè)網(wǎng)站為什么可以公開(kāi)查詢中國(guó)人壽客戶的投保單呢?對(duì)此,“眾宜風(fēng)險(xiǎn)管理”的客服人員表示,公開(kāi)信息是為了方便客戶查詢。
記者:咱們公司跟人壽是什么關(guān)系啊?
客服:合作關(guān)系。
記者:這個(gè)數(shù)據(jù)庫(kù)是對(duì)外公開(kāi)的是嗎?
客服:嗯,對(duì)。主要是擔(dān)心有些客戶會(huì)查不到,他在官網(wǎng)上能查到就放心一點(diǎn)。您輸入您的身份證號(hào)碼應(yīng)該就是您一個(gè)人的信息了。
記者:咱們眾宜這邊其實(shí)是和人壽是一個(gè)數(shù)據(jù)庫(kù)?
客服:相當(dāng)于我們這邊是連在一起的,您就是在中國(guó)人壽短期意外險(xiǎn)里面查到的。
記者:那是不是別人也能看到我的信息呢?
客服:因?yàn)槟侗5臅r(shí)候有信息,就會(huì)顯示出去了。這是公開(kāi)的查詢方式,您輸入身份證和姓名都可以。其他的同名同姓的全在里面,因?yàn)橐奖忝總(gè)客戶查詢。
記者:不能把我的手機(jī)號(hào)碼隱去嗎?因?yàn)樯矸葑C號(hào)碼也在上面,我就覺(jué)得很危險(xiǎn)。
客服:您可能要問(wèn)一下95519那一邊。就是國(guó)壽那邊的電話。
生活中的個(gè)人信息泄露,讓人防不勝防。買份飛機(jī)意外險(xiǎn)之后,自己的身份證和手機(jī)電話等信息就都公開(kāi)顯示在網(wǎng)上,這樣的情況讓不少人感到后怕。那么,這個(gè)自稱是中國(guó)人壽的合作網(wǎng)站將投保客戶的信息曬在網(wǎng)上的做法,中國(guó)人壽是否知情,又是否認(rèn)可呢?
根據(jù)記者的調(diào)查,在“眾宜風(fēng)險(xiǎn)管理”的網(wǎng)站上,保單信息是在不斷更新的。不少當(dāng)天購(gòu)買飛機(jī)意外險(xiǎn)的客戶,信息很快就出現(xiàn)在數(shù)據(jù)庫(kù)中可以公開(kāi)查詢。對(duì)此,中國(guó)人壽成都分公司的客服人員表示,“眾宜風(fēng)險(xiǎn)管理”的網(wǎng)站是官網(wǎng)的外部地址,并且推薦部分購(gòu)買中國(guó)人壽飛機(jī)意外險(xiǎn)的客戶在這個(gè)網(wǎng)站查詢。但中國(guó)人壽客服人員對(duì)于這個(gè)網(wǎng)站上投保人信息數(shù)據(jù)庫(kù)可以公開(kāi)隨意查閱的情況表示并不知情。
客服:您購(gòu)買的是飛機(jī)意外險(xiǎn)的話,保單號(hào)碼是7990開(kāi)頭的可以通過(guò)公司的外部地址進(jìn)行查詢。
記者:這個(gè)外部網(wǎng)址是什么呢?
客服:http//www.1wyw4006823523.com
記者:就是4006823523這個(gè)客服吧?
客服:對(duì),就是這個(gè)。
記者:我剛才去這個(gè)網(wǎng)址上查了一下,這個(gè)信息是對(duì)外公開(kāi)的嗎?
客服:是的,這個(gè)就是對(duì)外公開(kāi)的查詢。
記者:那么我在看到別人信息的同時(shí),別人也能看到我的信息,有身份證號(hào)碼…
客服:信息都可以看到嗎?
記者:對(duì),還有出生日期、保單號(hào)碼。
客服:因?yàn)榘凑粘@淼脑挘瑧?yīng)該提供保單信息才能夠查到,我只能幫您反饋一下看看是什么情況。
對(duì)于,中國(guó)人壽近80萬(wàn)頁(yè)保單信息不加密,投保人詳細(xì)信息“裸奔”在互聯(lián)網(wǎng)上的情況,IT專家洪波表示,出現(xiàn)這樣的客戶個(gè)人信息泄露的情況是企業(yè)的失職。
洪波:國(guó)內(nèi)的很多做服務(wù)的公司,其實(shí)他們的隱私保護(hù)意識(shí)非常差,也是因?yàn)橄嚓P(guān)的法律法規(guī)還不太完善,掌握用戶一些隱私數(shù)據(jù)的這些公司,對(duì)于這些數(shù)據(jù)的處理,可以說(shuō)是非常的隨意。我覺(jué)得這首先反映的是這樣一個(gè)問(wèn)題。這個(gè)方便用戶完全是一個(gè)借口,一個(gè)托詞。因?yàn)槟惴奖阌脩魧?shí)際上是用戶輸入自己的身份證可以查到自己的信息,或者說(shuō)輸入一些特定的、限制性的這種信息,你才可以去查詢,這個(gè)并不會(huì)給用戶帶來(lái)很大的麻煩,可以有效的避免這種信息的泄露。我覺(jué)得掌握用戶隱私數(shù)據(jù)的這些公司肯定是有責(zé)任去保護(hù)這些用戶數(shù)據(jù)。如果他們沒(méi)有保護(hù)好,是他們的失職。