新闻源 财富源

2019年11月21日 星期四

肯德基宅急送泄露顾客信息 输入手机号可知地址

  日前,央视一则关于《必胜客网上订餐涉嫌泄露顾客信息》的消息引发广泛关注。根据报道,只要输入曾订过餐的顾客的手机号码,就能查到其送餐地址,但具体的门牌号被盖上了“*”号。记者查询发现,与必胜客同属百胜餐饮集团的肯德基宅急送存在同样问题。

  令人担心的是,经过简单处理的个人信息,通过一定方式判断,还是能基本锁定订户位置。

  订餐用户:活动范围被锁定

  福州的方小姐经常叫肯德基或必胜客的外送。听闻订餐居然也会泄露自己的相关信息,她感到不可思议。

  记者发现,必胜客和肯德基的宅急送订餐系统应该是同一个架构。借用方小姐的手机号,记者登录肯德基宅急送的网页,网页跳转显示“很抱歉,没有查到订单记录。如需订餐,请点击‘我要订餐’”。照提示点击,网页就直接转到了方小姐的个人信息页面,包含有她的电子邮箱、姓名、联系电话、送餐地址以及密码(可选)。

  记者看到,方小姐的电子邮箱、姓名以及地址的部分字符均做了技术处理,以*号代替。但从其订餐的三个地点来看,基本可以推断出大概位置。比如其中两个地址为“*侨*江*区(*江滨大道*6号)*座*401”和“*禄*坊(*湖路*80号)*座B*01”,熟悉福州的人都能猜出大半,前者是融侨锦江某区某座,后者是光禄新坊某座。

  “*401要么是1401,要么就2401,没有更高的楼层了。”方小姐担心,这样一来,她平时的活动范围就基本被锁定了,“要是被别有用心的人利用,还真不好说有什么后果”。

  记者又将几个平时订过宅急送的朋友的手机号输入,发现一个朋友曾经在苏州的尼盛万丽酒店订过餐。另外几个人则由于设置了登录邮箱或密码,没有登录成功。由此可见,只要订户在注册时多设置一层登录信息,外人就基本难以进入其账户。

  肯德基:网页呈现方式与必胜宅急送一样

  对此,必胜客在统一的声明中指出:“网上订餐系统为了兼顾消费者的个人信息安全与操作便捷,在消费者输入手机号码后会显示星号遮盖的部分消费者信息,以供本人核对使用;使用电话订餐的顾客,为了方便他们享受网上订餐服务的便捷,后台系统进行了信息共享,以免消费者二次录入,但同样以星号遮盖部分信息的方式呈现。”

  肯德基方面表示,肯德基宅急送的网页订餐呈现方式,与必胜宅急送是一样的。

  专业人士:可加动态验证码

  有熟悉互联网技术的专业人士认为,肯德基和必胜客的登录系统显然在保护好用户的个人信息上有欠缺。对方建议,宅急送网站应该完善登录系统,手机号和动态验证码一一对应才能登录,才能提升用户信息安全。

  • 来源:新华网 作者:邱也栩
  • 编辑:谢凌宇

  • 股票名称 最新价 涨跌幅