車險平臺被曝漏洞
- 發佈時間：2015-12-11 10:31:45 來源：福州晚報 責任編輯：羅伯特
■四川新聞網
只需要輸入一個車牌號，通過京東金融網站的“陽光車險”，一次點擊後等待數秒，這塊車牌號相應的車輛車架號、發動機號、車型，甚至車主的姓名、身份證號就會出現。幾天前，這樣的情景讓成都一位從事電腦工作的羅先生驚訝不已。
成都的羅先生從事與電腦相關的工作，前幾天聽説京東上買車險有優惠，他便登錄京東金融，選擇進入“陽光保險”車險相關頁面。“聽説了太多個人資訊洩露的煩惱。”羅先生表示，害怕遭受電話騷擾，他便隨便填了一個車牌號，並以“張三”和“dddd@qq.com”進入到下一步。讓他驚訝的是，頁面出現了這塊車牌號對應的車輛車架號、發動機號以及車主姓名等資訊。隨後，他用自己和朋友的車牌號分別測試，相似的情形再次上演，而且顯示的資訊與真實資訊一致。
為了確認情況，他製作了一則視頻。“不僅是四川車主，外地車主身份資訊也可在該頁面通過此種方式查詢。”從視頻中，記者注意到，羅先生嘗試了北京、成都的多個車牌號，結果都類似，甚至一塊“川A***95”車牌的查詢結果，還完整出現了身份證號：“510132************”。
按照羅先生的方法，9日中午記者進入京東金融頁面，很快找到“車險”下的陽光保險網上投保業務。記者輸入5位志願者車牌號後，均出現了相應的車架號、發動機號以及車主姓名，有的還顯示車品牌型號、配置型號和註冊登記日期。經驗證，僅有一例與真實資訊不符。不過5位志願者的身份證號並未出現。
陽光保險集團一名工作人員表示，陽光保險的官網並未出現該問題。“如果出現這樣的問題，第一時間我們會收到通知。”不過他介紹，正常來説，京東金融下的陽光保險車險是跳轉連結到陽光保險官網的後臺數據。
交警部門介紹，如果不法分子掌握了車主的這些資訊，就可以偽造行駛證、機動車註冊登記等相關證件，從而達到套牌的目的，躲避法律打擊。律師認為，這侵犯了公民的隱私權。“僅憑車牌號就能查詢到其他資訊，這樣肯定是不妥當的。”
- 股票名稱 最新價 漲跌幅
