“有成都市民在中國人壽注冊汽車救援卡時(shí),發(fā)現(xiàn)可隨意查出近80萬投保人信息。目前涉事網(wǎng)站已經(jīng)關(guān)停查詢模塊,中國人壽稱,核心業(yè)務(wù)數(shù)據(jù)與涉事網(wǎng)站不存在互動(dòng)通道!
前日,一名成都市民去中國人壽注冊汽車救援卡時(shí),發(fā)現(xiàn)搜索信息欄中可以隨意查找出投保人的各種個(gè)人信息。據(jù)查,信息疑遭泄露的投保人將近80萬。昨日,涉事的成都眾宜康健科技有限公司就此事致歉,稱該公司作為第三方合作公司,在網(wǎng)站近期的系統(tǒng)功能升級(jí)中存在工作失誤導(dǎo)致此事。中國人壽昨日表示,核心業(yè)務(wù)數(shù)據(jù)與涉事網(wǎng)站不存在互動(dòng)通道。
近80萬投保人信息疑遭泄露
前日,發(fā)現(xiàn)該漏洞的成都市民在網(wǎng)上發(fā)帖稱,涉嫌遭泄露的投保人信息包括險(xiǎn)種、手機(jī)號(hào)、身份證號(hào)和密碼。隨后,有網(wǎng)民根據(jù)帖子中提供的網(wǎng)址查詢,發(fā)現(xiàn)數(shù)據(jù)庫中公開的中國人壽保單近80萬頁。多名網(wǎng)民由此擔(dān)心,如果個(gè)人密碼等信息被他人利用,可能會(huì)引來意想不到的麻煩。
隨后,進(jìn)一步的消息證實(shí),在這個(gè)名為“成都眾宜康健科技有限公司”所開辦的“眾宜風(fēng)險(xiǎn)管理”的網(wǎng)站,在自助查詢的頁面可以看到有姓名、證件號(hào)碼和保單號(hào)的查詢選項(xiàng)。保單內(nèi)容包括投保人和被保人的姓名、性別、證件號(hào)碼、證件類型、出生日期和手機(jī)號(hào)碼等個(gè)人信息。這些投保人大多數(shù)在成都購買過飛機(jī)意外險(xiǎn),且對(duì)個(gè)人相關(guān)信息能被公開查詢毫不知情。昨日下午,記者再度登錄涉嫌泄露投保人信息的這家網(wǎng)站,其查詢模塊已經(jīng)關(guān)閉,無法再查詢到相關(guān)內(nèi)容。
涉事公司昨就此事致歉
昨日,該網(wǎng)站所屬的成都眾宜康健科技有限公司就此事發(fā)布的《致歉聲明》解釋稱,按照保險(xiǎn)監(jiān)管要求,保險(xiǎn)公司需為投保意外險(xiǎn)的客戶提供保險(xiǎn)信息查詢平臺(tái)。而該公司作為第三方服務(wù)公司,所屬網(wǎng)站提供的查詢界面就是為了滿足保險(xiǎn)客戶及時(shí)查詢其本人的意外險(xiǎn)投保信息。
對(duì)于泄露信息一事,該公司解釋稱由于工作失誤,在網(wǎng)站近期的系統(tǒng)功能升級(jí)中存在一定的漏洞,故導(dǎo)致此事。隨后,該公司對(duì)此事造成的不良影響表示道歉。
發(fā)生問題的查詢模塊已關(guān)閉
中國人壽昨日就此事表示,經(jīng)確認(rèn)此事屬實(shí),中國人壽對(duì)由此給部分客戶造成的困擾和憂慮表示歉意,此問題系與中國人壽四川省分公司開展業(yè)務(wù)合作的成都眾宜康健科技有限公司所屬的“眾宜風(fēng)險(xiǎn)管理網(wǎng)”2月22日升級(jí)操作失誤所致。目前,發(fā)生問題的查詢模塊已關(guān)閉。
中國人壽表示,該公司官方網(wǎng)站及中國人壽核心業(yè)務(wù)數(shù)據(jù)與“眾宜風(fēng)險(xiǎn)管理網(wǎng)”不存在互動(dòng)通道。今后將進(jìn)一步加強(qiáng)客戶信息管理,切實(shí)做好客戶信息保密工作。文/本報(bào)記者 孫昌鑾