中廣網(wǎng)北京2月27日消息(記者馬文佳 實(shí)習(xí)記者肖淼)據(jù)中國之聲《央廣新聞》報(bào)道，昨天有網(wǎng)友發(fā)帖表示：在中國人壽去注冊汽車救援卡時(shí)，發(fā)現(xiàn)搜索信息欄中可以隨意查找出投保人的信息，包括險(xiǎn)種、手機(jī)號(hào)、身份證號(hào)和密碼一應(yīng)俱全。隨后就有熱心網(wǎng)友根據(jù)帖子中提供網(wǎng)址查詢，發(fā)現(xiàn)數(shù)據(jù)庫中公開的中國人壽保單多達(dá)近80萬頁。
為什么投保人的個(gè)人信息可以被隨意查詢？中國人壽保險(xiǎn)公司是否真的讓客戶信息在網(wǎng)上“裸奔”呢？
昨天凌晨網(wǎng)友perfectwld1在凱迪社區(qū)發(fā)帖說，“今天進(jìn)入中國人壽去注冊一張汽車救援卡，幾次輸入都不正確，說是已經(jīng)注冊。我順手在搜索中輸入名字，查出同名同姓或者相近的一串人，包含身份證號(hào)、手機(jī)號(hào)�！�
這個(gè)帖子隨后被轉(zhuǎn)發(fā)到新浪微博，網(wǎng)友“壹葉知秋寒”按照帖子中提供的網(wǎng)址，進(jìn)入隨機(jī)查詢后發(fā)現(xiàn)投保人信息數(shù)據(jù)庫中“ 一共有792270條信息”：
網(wǎng)友：我也是根據(jù)這條微博去找的，任何東西都不用輸入就能把所有記錄都查出來，就是70多萬條記錄都查出來。其實(shí)這個(gè)危險(xiǎn)的地方就是它把用戶的姓名、證件號(hào)碼都暴露出來，最關(guān)鍵的是它把密碼也暴露出來了，這些信息可能會(huì)被其他人利用，這個(gè)是很要命的。
記者也登陸了這個(gè)名為“成都眾宜康健科技有限公司”開辦“眾宜風(fēng)險(xiǎn)管理”的網(wǎng)站，在自助查詢的頁面可以看到有姓名、證件號(hào)碼和保單號(hào)的查詢選項(xiàng)。那么，在“姓名”欄中比如輸入“李”姓，會(huì)出現(xiàn)超過5萬頁的“李”姓的中國人壽投保人資料。保單內(nèi)容包括投保人、被保人姓名、性別、證件號(hào)碼、證件類型、出生日期和手機(jī)號(hào)碼。并且還有關(guān)于險(xiǎn)種名稱、投保單號(hào)等詳細(xì)資料。記者隨后根據(jù)網(wǎng)站提供的信息，隨機(jī)聯(lián)系了多位投保人，他們大都是在成都購買過飛機(jī)意外險(xiǎn)。
記者：我們在這個(gè)登陸界面看到了您的具體信息，我剛才說的身份證號(hào)和出生日期是您的信息嗎？
投保人：對啊，怎么了？出什么問題了？
記者：有沒有在最近的什么時(shí)候登記過自己的身份證號(hào)碼或者是電話號(hào)碼呢？
投保人：剛才我買了從成都到林芝的機(jī)票，然后就把保險(xiǎn)買了，就泄漏的信息了。
記者：買機(jī)票是吧？
投保人：對，買機(jī)票買了中國人壽的意外傷害險(xiǎn)。
這個(gè)網(wǎng)站為什么可以公開查詢中國人壽客戶的投保單呢？對此，“眾宜風(fēng)險(xiǎn)管理”的客服人員表示，公開信息是為了方便客戶查詢。
記者：咱們公司跟人壽是什么關(guān)系��？
客服：合作關(guān)系。
記者：這個(gè)數(shù)據(jù)庫是對外公開的是嗎？
客服：嗯，對。主要是擔(dān)心有些客戶會(huì)查不到，他在官網(wǎng)上能查到就放心一點(diǎn)。您輸入您的身份證號(hào)碼應(yīng)該就是您一個(gè)人的信息了。
記者：咱們眾宜這邊其實(shí)是和人壽是一個(gè)數(shù)據(jù)庫？
客服：相當(dāng)于我們這邊是連在一起的，您就是在中國人壽短期意外險(xiǎn)里面查到的。
記者：那是不是別人也能看到我的信息呢？
客服：因?yàn)槟侗５臅r(shí)候有信息，就會(huì)顯示出去了。這是公開的查詢方式，您輸入身份證和姓名都可以。其他的同名同姓的全在里面，因?yàn)橐奖忝總�(gè)客戶查詢。
記者：不能把我的手機(jī)號(hào)碼隱去嗎？因?yàn)樯矸葑C號(hào)碼也在上面，我就覺得很危險(xiǎn)。
客服：您可能要問一下95519那一邊。就是國壽那邊的電話。
生活中的個(gè)人信息泄露，讓人防不勝防。買份飛機(jī)意外險(xiǎn)之后，自己的身份證和手機(jī)電話等信息就都公開顯示在網(wǎng)上，這樣的情況讓不少人感到后怕。那么，這個(gè)自稱是中國人壽的合作網(wǎng)站將投�？蛻舻男畔裨诰W(wǎng)上的做法，中國人壽是否知情，又是否認(rèn)可呢？
根據(jù)記者的調(diào)查，在“眾宜風(fēng)險(xiǎn)管理”的網(wǎng)站上，保單信息是在不斷更新的。不少當(dāng)天購買飛機(jī)意外險(xiǎn)的客戶，信息很快就出現(xiàn)在數(shù)據(jù)庫中可以公開查詢。對此，中國人壽成都分公司的客服人員表示，“眾宜風(fēng)險(xiǎn)管理”的網(wǎng)站是官網(wǎng)的外部地址，并且推薦部分購買中國人壽飛機(jī)意外險(xiǎn)的客戶在這個(gè)網(wǎng)站查詢。但中國人壽客服人員對于這個(gè)網(wǎng)站上投保人信息數(shù)據(jù)庫可以公開隨意查閱的情況表示并不知情。
客服：您購買的是飛機(jī)意外險(xiǎn)的話，保單號(hào)碼是7990開頭的可以通過公司的外部地址進(jìn)行查詢。
記者：這個(gè)外部網(wǎng)址是什么呢？
客服：http//www.1wyw4006823523.com
記者：就是4006823523這個(gè)客服吧？
客服：對，就是這個(gè)。
記者：我剛才去這個(gè)網(wǎng)址上查了一下，這個(gè)信息是對外公開的嗎？
客服：是的，這個(gè)就是對外公開的查詢。
記者：那么我在看到別人信息的同時(shí)，別人也能看到我的信息，有身份證號(hào)碼…
客服：信息都可以看到嗎？
記者：對，還有出生日期、保單號(hào)碼。
客服：因?yàn)榘凑粘＠淼脑�，�?yīng)該提供保單信息才能夠查到，我只能幫您反饋一下看看是什么情況。
對于，中國人壽近80萬頁保單信息不加密，投保人詳細(xì)信息“裸奔”在互聯(lián)網(wǎng)上的情況，IT專家洪波表示，出現(xiàn)這樣的客戶個(gè)人信息泄露的情況是企業(yè)的失職。
洪波：國內(nèi)的很多做服務(wù)的公司，其實(shí)他們的隱私保護(hù)意識(shí)非常差，也是因?yàn)橄嚓P(guān)的法律法規(guī)還不太完善，掌握用戶一些隱私數(shù)據(jù)的這些公司，對于這些數(shù)據(jù)的處理，可以說是非常的隨意。我覺得這首先反映的是這樣一個(gè)問題。這個(gè)方便用戶完全是一個(gè)借口，一個(gè)托詞。因?yàn)槟惴奖阌脩魧?shí)際上是用戶輸入自己的身份證可以查到自己的信息，或者說輸入一些特定的、限制性的這種信息，你才可以去查詢，這個(gè)并不會(huì)給用戶帶來很大的麻煩，可以有效的避免這種信息的泄露。我覺得掌握用戶隱私數(shù)據(jù)的這些公司肯定是有責(zé)任去保護(hù)這些用戶數(shù)據(jù)。如果他們沒有保護(hù)好，是他們的失職。
