车险平台被曝漏洞
- 发布时间：2015-12-11 10:31:45 来源：福州晚报 责任编辑：罗伯特
■四川新闻网
只需要输入一个车牌号，通过京东金融网站的“阳光车险”，一次点击后等待数秒，这块车牌号相应的车辆车架号、发动机号、车型，甚至车主的姓名、身份证号就会出现。几天前，这样的情景让成都一位从事计算机工作的罗先生惊讶不已。
成都的罗先生从事与计算机相关的工作，前几天听说京东上买车险有优惠，他便登录京东金融，选择进入“阳光保险”车险相关页面。“听说了太多个人信息泄露的烦恼。”罗先生表示，害怕遭受电话骚扰，他便随便填了一个车牌号，并以“张三”和“dddd@qq.com”进入到下一步。让他惊讶的是，页面出现了这块车牌号对应的车辆车架号、发动机号以及车主姓名等信息。随后，他用自己和朋友的车牌号分别测试，相似的情形再次上演，而且显示的信息与真实信息一致。
为了确认情况，他制作了一则视频。“不仅是四川车主，外地车主身份信息也可在该页面通过此种方式查询。”从视频中，记者注意到，罗先生尝试了北京、成都的多个车牌号，结果都类似，甚至一块“川A***95”车牌的查询结果，还完整出现了身份证号：“510132************”。
按照罗先生的方法，9日中午记者进入京东金融页面，很快找到“车险”下的阳光保险网上投保业务。记者输入5位志愿者车牌号后，均出现了相应的车架号、发动机号以及车主姓名，有的还显示车品牌型号、配置型号和注册登记日期。经验证，仅有一例与真实信息不符。不过5位志愿者的身份证号并未出现。
阳光保险集团一名工作人员表示，阳光保险的官网并未出现该问题。“如果出现这样的问题，第一时间我们会收到通知。”不过他介绍，正常来说，京东金融下的阳光保险车险是跳转链接到阳光保险官网的后台数据。
交警部门介绍，如果不法分子掌握了车主的这些信息，就可以伪造行驶证、机动车注册登记等相关证件，从而达到套牌的目的，躲避法律打击。律师认为，这侵犯了公民的隐私权。“仅凭车牌号就能查询到其他信息，这样肯定是不妥当的。”
- 股票名称 最新价 涨跌幅
