北京2月27日消息(記者馬文佳 實習記者肖淼)據中國之聲《央廣新聞》報道，昨天有網友發帖表示：在中國人壽(18.45,0.17,0.93%)去注冊汽車救援卡時，發現搜索信息欄中可以隨意查找出投保人的信息，包括險種、手機號、身份證號和密碼一應俱全。隨后就有熱心網友根據帖子中提供網址查詢，發現數據庫中公開的中國人壽保單多達近80萬頁。
為什么投保人的個人信息可以被隨意查詢?中國人壽保險公司是否真的讓客戶信息在網上“裸奔”呢?
昨天凌晨網友perfectwld1在凱迪社區發帖說，“今天進入中國人壽去注冊一張汽車救援卡，幾次輸入都不正確，說是已經注冊。我順手在搜索中輸入名字，查出同名同姓或者相近的一串人，包含身份證號、手機號�！�
這個帖子隨后被轉發到新浪微博，網友“壹葉知秋寒”按照帖子中提供的網址，進入隨機查詢后發現投保人信息數據庫中“ 一共有792270條信息”：
網友：我也是根據這條微博去找的，任何東西都不用輸入就能把所有記錄都查出來，就是70多萬條記錄都查出來。其實這個危險的地方就是它把用戶的姓名、證件號碼都暴露出來，最關鍵的是它把密碼也暴露出來了，這些信息可能會被其他人利用，這個是很要命的。
記者也登陸了這個名為“成都眾宜康健科技有限公司”開辦“眾宜風險管理”的網站，在自助查詢的頁面可以看到有姓名、證件號碼和保單號的查詢選項。那么，在“姓名”欄中比如輸入“李”姓，會出現超過5萬頁的“李”姓的中國人壽投保人資料。保單內容包括投保人、被保人姓名、性別、證件號碼、證件類型、出生日期和手機號碼。并且還有關于險種名稱、投保單號等詳細資料。記者隨后根據網站提供的信息，隨機聯系了多位投保人，他們大都是在成都購買過飛機意外險。
記者：我們在這個登陸界面看到了您的具體信息，我剛才說的身份證號和出生日期是您的信息嗎?
投保人：對啊，怎么了?出什么問題了?
記者：有沒有在最近的什么時候登記過自己的身份證號碼或者是電話號碼呢?
投保人：剛才我買了從成都到林芝的機票，然后就把保險買了，就泄漏的信息了。
記者：買機票是吧?
投保人：對，買機票買了中國人壽的意外傷害險。
這個網站為什么可以公開查詢中國人壽客戶的投保單呢?對此，“眾宜風險管理”的客服人員表示，公開信息是為了方便客戶查詢。
記者：咱們公司跟人壽是什么關系啊?
客服：合作關系。
記者：這個數據庫是對外公開的是嗎?
客服：嗯，對。主要是擔心有些客戶會查不到，他在官網上能查到就放心一點。您輸入您的身份證號碼應該就是您一個人的信息了。
記者：咱們眾宜這邊其實是和人壽是一個數據庫?
客服：相當于我們這邊是連在一起的，您就是在中國人壽短期意外險里面查到的。
記者：那是不是別人也能看到我的信息呢?
客服：因為您投保的時候有信息，就會顯示出去了。這是公開的查詢方式，您輸入身份證和姓名都可以。其他的同名同姓的全在里面，因為要方便每個客戶查詢。
記者：不能把我的手機號碼隱去嗎?因為身份證號碼也在上面，我就覺得很危險。
客服：您可能要問一下95519那一邊。就是國壽那邊的電話。
生活中的個人信息泄露，讓人防不勝防。買份飛機意外險之后，自己的身份證和手機電話等信息就都公開顯示在網上，這樣的情況讓不少人感到后怕。那么，這個自稱是中國人壽的合作網站將投保客戶的信息曬在網上的做法，中國人壽是否知情，又是否認可呢?
根據記者的調查，在“眾宜風險管理”的網站上，保單信息是在不斷更新的。不少當天購買飛機意外險的客戶，信息很快就出現在數據庫中可以公開查詢。對此，中國人壽成都分公司的客服人員表示，“眾宜風險管理”的網站是官網的外部地址，并且推薦部分購買中國人壽飛機意外險的客戶在這個網站查詢。但中國人壽客服人員對于這個網站上投保人信息數據庫可以公開隨意查閱的情況表示并不知情。
客服：您購買的是飛機意外險的話，保單號碼是7990開頭的可以通過公司的外部地址進行查詢。
記者：這個外部網址是什么呢?
客服：http//www.1wyw4006823523.com
記者：就是4006823523這個客服吧?
客服：對，就是這個。
記者：我剛才去這個網址上查了一下，這個信息是對外公開的嗎?
客服：是的，這個就是對外公開的查詢。
記者：那么我在看到別人信息的同時，別人也能看到我的信息，有身份證號碼…
客服：信息都可以看到嗎?
記者：對，還有出生日期、保單號碼。
客服：因為按照常理的話，應該提供保單信息才能夠查到，我只能幫您反饋一下看看是什么情況。
對于，中國人壽近80萬頁保單信息不加密，投保人詳細信息“裸奔”在互聯網上的情況，IT專家洪波表示，出現這樣的客戶個人信息泄露的情況是企業的失職。
洪波：國內的很多做服務的公司，其實他們的隱私保護意識非常差，也是因為相關的法律法規還不太完善，掌握用戶一些隱私數據的這些公司，對于這些數據的處理，可以說是非常的隨意。我覺得這首先反映的是這樣一個問題。這個方便用戶完全是一個借口，一個托詞。因為你方便用戶實際上是用戶輸入自己的身份證可以查到自己的信息，或者說輸入一些特定的、限制性的這種信息，你才可以去查詢，這個并不會給用戶帶來很大的麻煩，可以有效的避免這種信息的泄露。我覺得掌握用戶隱私數據的這些公司肯定是有責任去保護這些用戶數據。如果他們沒有保護好，是他們的失職。
想認識全國各地的創業者、創業專家，快來加入“中國創業圈”
|
