Board logo

標題: [中國內地] 超30省市社保用戶信息或洩露 [打印本頁]

作者: qqonqq    時間: 2015-4-23 07:58 AM     標題: 超30省市社保用戶信息或洩露

4月22日電/社保系統已經成為個人信息洩露“重災區”。  
6 b4 \% U+ v8 N1 s5.39.217.76
3 P4 X* r! F5 ^3 M5.39.217.76  據經濟參考報今天報道,目前重慶、上海、山西、瀋陽、貴州、河南等省市衛生和社保系統出現大量高危漏洞,數千萬用戶的社保信息可能因此被洩露。  . C/ ~2 G8 X! D1 O
TVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。2 ]$ p- C/ ]1 ~  b* u8 u, K7 O
  記者從補天漏洞響應平台獲得的數據顯示,目前圍繞社保系統、戶籍查詢系統、疾控中心、醫院等大量曝出高危漏洞的省市已經超過30個,僅社保類信息安全漏洞統計就達到5279.4萬條,涉及人員數量達數千萬,其中包括個人身份證、社保參保信息、財務、薪酬、房屋等敏感信息。  6 |9 f; W! v% i' H

' O* k" {) T8 y0 M9 W  例如,滄州市社保局某系統存在漏洞,270萬醫療、養老、社保參保人員敏感信息疑遭洩露;陝西省人力資源和社會保障廳社保系統漏洞可能洩露全省至少213萬農村參與社保人員的信息,黑客可利用漏洞隨意修改社保待遇,停發社保金;浙江省永康市社保網上辦事大廳存在漏洞,上萬單位企業信息或遭洩露,其中包括上百萬員工社保信息;江蘇省省級機關住房資金管理中心系統出現漏洞,可能導致江蘇省2510個單位10萬公務員的姓名、身份證、社保信息遭洩漏。  tvb now,tvbnow,bttvb" G" _7 x$ V: N& N3 i
tvb now,tvbnow,bttvb3 L- ]/ l5 C" g; [: b; G+ Q. W+ O$ o
  補天是目前全球最大的漏洞響應平台,漏洞數據同步公安部、網信辦和國家漏洞庫。《經濟參考報》記者同時獲悉,針對目前社保系統、戶籍查詢系統、疾控中心、醫院等爆發大量高危漏洞的情況,補天已經將詳細數據和情況匯總報送國家主管部門。  
3 G1 ~- D% K8 t8 C0 R7 uTVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。5 i  }1 b& |& m3 P9 n3 e8 x
  “各省市目前發現的漏洞僅是冰山一角,被洩露個人信息的人數可能比我們想像得還要多。”  
$ f3 B5 u! g4 d' i9 c6 j2 D* Z5.39.217.76/ b- B3 J; J# |
  補天漏洞響應平台安全專家鄧煥表示,社保系統里的信息包括了居民身份證、社保、薪酬等敏感信息,這些信息一旦洩露,造成的危害不僅是個人隱私全無,還會被犯罪分子利用,例如複製身份證、盜辦信用卡、盜刷信用卡等一系列刑事犯罪和經濟犯罪。  5 w. l. y6 k# n: u$ M
5.39.217.76% a% ]! M6 q/ o3 N& b6 E$ [
  鄧煥同時指出,以省或市為單位的信息洩露,有可能被大致匡算出當地的人均收入、社保金額等國家經濟數據,危害極大,僅河北省計生委的一個漏洞就涉及7000萬居民詳細信息,山東省某衛生系統漏洞導致全省600萬兒童、1200萬父母詳細信息洩露。  
" n1 w: j  O) }2 QTVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。  f; Y) R% R* y' [( g& Y
  公安部第三研究所所長嚴明在接受《經濟參考報》記者採訪時表示,社保系統包含個人非常隱私的信息,同時也是國家宏觀調控的重要信息和數據來源,一旦系統信息被不法分子進行篡改,後果不堪設想。與此同時,大量個人隱私信息可能被一些人員倒賣獲利,造成經濟方面的損失。  
9 _. @+ }1 S. Y. l8 ~0 j* Ttvb now,tvbnow,bttvb- W& O2 h) a, J! f6 w- C0 s1 T
  國家信息技術安全研究中心專家曹岳表示,類似地方社保等很多部門和公司,實際上對網絡信息安全保護意識非常缺乏,也沒有太重視對於相關人才的培養,很多時候即使出現了信息洩露問題,也僅僅是“捂蓋子”,不會進行太多的補救。  
, c* `  k( y% k. t! |5.39.217.76
; m: e4 N; e3 g3 x- ~( w6 U; U. Q  他認為,目前信息安全已經成為個人信息洩露重災區,而我國在網絡安全人才方面的培養和儲備還遠遠不夠。國家除了需要啟動更加實質性的監管工作外,還需要加快對相關人才的培養,佈局信息安全產業。  - z/ U  u8 q- C+ ~

* o5 n, {- m2 p) Q/ L! w5.39.217.76  “這充分說明,地方社保等部門對於信息安全方面投入不足,監管不力。”嚴明說,社保系統暴露的信息安全問題,僅僅是我國信息安全發展過程中的一個縮影。一直以來,我國很多部門和產業都存在“重建設輕運維”、“重管理輕安全”的情況,無論是資金還是技術和人才方面的投入都大大低於歐美國家。如果這個趨勢不改變,隨著互聯網經濟的爆發性發展,類似的事件將會繼續暴露出來。  tvb now,tvbnow,bttvb0 u/ i8 O' Y6 R  j3 m. a; m

# W1 l7 ^; F4 U+ ?8 E( H* h+ \& i3 T  嚴明說,我國現在缺乏對信息安全洩露的問責機制,缺少法律依據,為此,我國要加快建立“首席安全官”制度,把信息安全責任落實到相關部門和企業的負責人。




歡迎光臨 公仔箱論壇 (http://5.39.217.76/) Powered by Discuz! 7.0.0