中廣網(wǎng)北京2月27日消息(記者馬文佳 實(shí)習(xí)記者肖淼)據(jù)中國(guó)之聲《央廣新聞》報(bào)道，昨天有網(wǎng)友發(fā)帖表示：在中國(guó)人壽去注冊(cè)汽車(chē)救援卡時(shí)，發(fā)現(xiàn)搜索信息欄中可以隨意查找出投保人的信息，包括險(xiǎn)種、手機(jī)號(hào)、身份證號(hào)和密碼一應(yīng)俱全。隨后就有熱心網(wǎng)友根據(jù)帖子中提供網(wǎng)址查詢(xún)，發(fā)現(xiàn)數(shù)據(jù)庫(kù)中公開(kāi)的中國(guó)人壽保單多達(dá)近80萬(wàn)頁(yè)。
為什么投保人的個(gè)人信息可以被隨意查詢(xún)？中國(guó)人壽保險(xiǎn)公司是否真的讓客戶(hù)信息在網(wǎng)上“裸奔”呢？
昨天凌晨網(wǎng)友perfectwld1在凱迪社區(qū)發(fā)帖說(shuō)，“今天進(jìn)入中國(guó)人壽去注冊(cè)一張汽車(chē)救援卡，幾次輸入都不正確，說(shuō)是已經(jīng)注冊(cè)。我順手在搜索中輸入名字，查出同名同姓或者相近的一串人，包含身份證號(hào)、手機(jī)號(hào)。”
這個(gè)帖子隨后被轉(zhuǎn)發(fā)到新浪微博，網(wǎng)友“壹葉知秋寒”按照帖子中提供的網(wǎng)址，進(jìn)入隨機(jī)查詢(xún)后發(fā)現(xiàn)投保人信息數(shù)據(jù)庫(kù)中“ 一共有792270條信息”：
網(wǎng)友：我也是根據(jù)這條微博去找的，任何東西都不用輸入就能把所有記錄都查出來(lái)，就是70多萬(wàn)條記錄都查出來(lái)。其實(shí)這個(gè)危險(xiǎn)的地方就是它把用戶(hù)的姓名、證件號(hào)碼都暴露出來(lái)，最關(guān)鍵的是它把密碼也暴露出來(lái)了，這些信息可能會(huì)被其他人利用，這個(gè)是很要命的。
記者也登陸了這個(gè)名為“成都眾宜康健科技有限公司”開(kāi)辦“眾宜風(fēng)險(xiǎn)管理”的網(wǎng)站，在自助查詢(xún)的頁(yè)面可以看到有姓名、證件號(hào)碼和保單號(hào)的查詢(xún)選項(xiàng)。那么，在“姓名”欄中比如輸入“李”姓，會(huì)出現(xiàn)超過(guò)5萬(wàn)頁(yè)的“李”姓的中國(guó)人壽投保人資料。保單內(nèi)容包括投保人、被保人姓名、性別、證件號(hào)碼、證件類(lèi)型、出生日期和手機(jī)號(hào)碼。并且還有關(guān)于險(xiǎn)種名稱(chēng)、投保單號(hào)等詳細(xì)資料。記者隨后根據(jù)網(wǎng)站提供的信息，隨機(jī)聯(lián)系了多位投保人，他們大都是在成都購(gòu)買(mǎi)過(guò)飛機(jī)意外險(xiǎn)。
記者：我們?cè)谶@個(gè)登陸界面看到了您的具體信息，我剛才說(shuō)的身份證號(hào)和出生日期是您的信息嗎？
投保人：對(duì)啊，怎么了？出什么問(wèn)題了？
記者：有沒(méi)有在最近的什么時(shí)候登記過(guò)自己的身份證號(hào)碼或者是電話號(hào)碼呢？
投保人：剛才我買(mǎi)了從成都到林芝的機(jī)票，然后就把保險(xiǎn)買(mǎi)了，就泄漏的信息了。
記者：買(mǎi)機(jī)票是吧？
投保人：對(duì)，買(mǎi)機(jī)票買(mǎi)了中國(guó)人壽的意外傷害險(xiǎn)。
這個(gè)網(wǎng)站為什么可以公開(kāi)查詢(xún)中國(guó)人壽客戶(hù)的投保單呢？對(duì)此，“眾宜風(fēng)險(xiǎn)管理”的客服人員表示，公開(kāi)信息是為了方便客戶(hù)查詢(xún)。
記者：咱們公司跟人壽是什么關(guān)系啊？
客服：合作關(guān)系。
記者：這個(gè)數(shù)據(jù)庫(kù)是對(duì)外公開(kāi)的是嗎？
客服：嗯，對(duì)。主要是擔(dān)心有些客戶(hù)會(huì)查不到，他在官網(wǎng)上能查到就放心一點(diǎn)。您輸入您的身份證號(hào)碼應(yīng)該就是您一個(gè)人的信息了。
記者：咱們眾宜這邊其實(shí)是和人壽是一個(gè)數(shù)據(jù)庫(kù)？
客服：相當(dāng)于我們這邊是連在一起的，您就是在中國(guó)人壽短期意外險(xiǎn)里面查到的。
記者：那是不是別人也能看到我的信息呢？
客服：因?yàn)槟侗５臅r(shí)候有信息，就會(huì)顯示出去了。這是公開(kāi)的查詢(xún)方式，您輸入身份證和姓名都可以。其他的同名同姓的全在里面，因?yàn)橐奖忝總�(gè)客戶(hù)查詢(xún)。
記者：不能把我的手機(jī)號(hào)碼隱去嗎？因?yàn)樯矸葑C號(hào)碼也在上面，我就覺(jué)得很危險(xiǎn)。
客服：您可能要問(wèn)一下95519那一邊。就是國(guó)壽那邊的電話。
生活中的個(gè)人信息泄露，讓人防不勝防。買(mǎi)份飛機(jī)意外險(xiǎn)之后，自己的身份證和手機(jī)電話等信息就都公開(kāi)顯示在網(wǎng)上，這樣的情況讓不少人感到后怕。那么，這個(gè)自稱(chēng)是中國(guó)人壽的合作網(wǎng)站將投保客戶(hù)的信息曬在網(wǎng)上的做法，中國(guó)人壽是否知情，又是否認(rèn)可呢？
根據(jù)記者的調(diào)查，在“眾宜風(fēng)險(xiǎn)管理”的網(wǎng)站上，保單信息是在不斷更新的。不少當(dāng)天購(gòu)買(mǎi)飛機(jī)意外險(xiǎn)的客戶(hù)，信息很快就出現(xiàn)在數(shù)據(jù)庫(kù)中可以公開(kāi)查詢(xún)。對(duì)此，中國(guó)人壽成都分公司的客服人員表示，“眾宜風(fēng)險(xiǎn)管理”的網(wǎng)站是官網(wǎng)的外部地址，并且推薦部分購(gòu)買(mǎi)中國(guó)人壽飛機(jī)意外險(xiǎn)的客戶(hù)在這個(gè)網(wǎng)站查詢(xún)。但中國(guó)人壽客服人員對(duì)于這個(gè)網(wǎng)站上投保人信息數(shù)據(jù)庫(kù)可以公開(kāi)隨意查閱的情況表示并不知情。
客服：您購(gòu)買(mǎi)的是飛機(jī)意外險(xiǎn)的話，保單號(hào)碼是7990開(kāi)頭的可以通過(guò)公司的外部地址進(jìn)行查詢(xún)。
記者：這個(gè)外部網(wǎng)址是什么呢？
客服：http//www.1wyw4006823523.com
記者：就是4006823523這個(gè)客服吧？
客服：對(duì)，就是這個(gè)。
記者：我剛才去這個(gè)網(wǎng)址上查了一下，這個(gè)信息是對(duì)外公開(kāi)的嗎？
客服：是的，這個(gè)就是對(duì)外公開(kāi)的查詢(xún)。
記者：那么我在看到別人信息的同時(shí)，別人也能看到我的信息，有身份證號(hào)碼…
客服：信息都可以看到嗎？
記者：對(duì)，還有出生日期、保單號(hào)碼。
客服：因?yàn)榘凑粘＠淼脑挘瑧?yīng)該提供保單信息才能夠查到，我只能幫您反饋一下看看是什么情況。
對(duì)于，中國(guó)人壽近80萬(wàn)頁(yè)保單信息不加密，投保人詳細(xì)信息“裸奔”在互聯(lián)網(wǎng)上的情況，IT專(zhuān)家洪波表示，出現(xiàn)這樣的客戶(hù)個(gè)人信息泄露的情況是企業(yè)的失職。
洪波：國(guó)內(nèi)的很多做服務(wù)的公司，其實(shí)他們的隱私保護(hù)意識(shí)非常差，也是因?yàn)橄嚓P(guān)的法律法規(guī)還不太完善，掌握用戶(hù)一些隱私數(shù)據(jù)的這些公司，對(duì)于這些數(shù)據(jù)的處理，可以說(shuō)是非常的隨意。我覺(jué)得這首先反映的是這樣一個(gè)問(wèn)題。這個(gè)方便用戶(hù)完全是一個(gè)借口，一個(gè)托詞。因?yàn)槟惴奖阌脩?hù)實(shí)際上是用戶(hù)輸入自己的身份證可以查到自己的信息，或者說(shuō)輸入一些特定的、限制性的這種信息，你才可以去查詢(xún)，這個(gè)并不會(huì)給用戶(hù)帶來(lái)很大的麻煩，可以有效的避免這種信息的泄露。我覺(jué)得掌握用戶(hù)隱私數(shù)據(jù)的這些公司肯定是有責(zé)任去保護(hù)這些用戶(hù)數(shù)據(jù)。如果他們沒(méi)有保護(hù)好，是他們的失職。
