原標(biāo)題：超30省市曝管理漏洞 數(shù)千萬社保用戶信息或泄露
社保系統(tǒng)已經(jīng)成為個(gè)人信息泄露“重災(zāi)區(qū)”。
據(jù)《經(jīng)濟(jì)參考報(bào)》報(bào)道，目前重慶、上海、山西、沈陽、貴州、河南等省市衛(wèi)生和社保系統(tǒng)出現(xiàn)大量高危漏洞，數(shù)千萬用戶的社保信息可能因此被泄露。
報(bào)道稱，記者從補(bǔ)天漏洞響應(yīng)平臺獲得的數(shù)據(jù)顯示，目前圍繞社保系統(tǒng)、戶籍查詢系統(tǒng)、疾控中心、醫(yī)院等大量曝出高危漏洞的省市已經(jīng)超過30個(gè)，僅社保類信息安全漏洞統(tǒng)計(jì)就達(dá)到5279.4萬條，涉及人員數(shù)量達(dá)數(shù)千萬，其中包括個(gè)人身份證、社保參保信息、財(cái)務(wù)、薪酬、房屋等敏感信息。
社保系統(tǒng)有著龐大的用戶信息。全國人力資源和社會保障部（人社部）統(tǒng)計(jì)數(shù)據(jù)顯示，截止今年2月底，全國城鎮(zhèn)職工基本養(yǎng)老保險(xiǎn)的參保人數(shù)達(dá)3.41億人，醫(yī)療保險(xiǎn)的參保人數(shù)為6.51億人，失業(yè)保險(xiǎn)人數(shù)為1.68億人，約2億人參加工傷保險(xiǎn)，1.69億人參加生育保險(xiǎn)，城鄉(xiāng)居民基本養(yǎng)老保險(xiǎn)參保人數(shù)達(dá)5億人。
補(bǔ)天是目前全球最大的漏洞響應(yīng)平臺，漏洞數(shù)據(jù)同步公安部、網(wǎng)信辦和國家漏洞庫。
《經(jīng)濟(jì)參考報(bào)》報(bào)道舉了幾個(gè)可能泄露用戶信息的具體案例：
比如滄州市社保局某系統(tǒng)存在漏洞，270萬醫(yī)療、養(yǎng)老、社保參保人員敏感信息疑遭泄露；
陜西省人力資源和社會保障廳社保系統(tǒng)漏洞可能泄露全省至少213萬農(nóng)村參與社保人員的信息，黑客可利用漏洞隨意修改社保待遇，停發(fā)社保金；
浙江省永康市社保網(wǎng)上辦事大廳存在漏洞，上萬單位企業(yè)信息或遭泄露，其中包括上百萬員工社保信息；
江蘇省省級機(jī)關(guān)住房資金管理中心系統(tǒng)出現(xiàn)漏洞，可能導(dǎo)致江蘇省2510個(gè)單位10萬公務(wù)員的姓名、身份證、社保信息遭泄漏。
《經(jīng)濟(jì)參考報(bào)》稱，針對目前社保系統(tǒng)、戶籍查詢系統(tǒng)、疾控中心、醫(yī)院等爆發(fā)大量高危漏洞的情況，補(bǔ)天已經(jīng)將詳細(xì)數(shù)據(jù)和情況匯總報(bào)送國家主管部門。
“各省市目前發(fā)現(xiàn)的漏洞僅是冰山一角，被泄露個(gè)人信息的人數(shù)可能比我們想象得還要多?！薄督?jīng)濟(jì)參考報(bào)》援引補(bǔ)天漏洞響應(yīng)平臺安全專家鄧煥表示，社保系統(tǒng)里的信息包括了居民身份證、社保、薪酬等敏感信息，這些信息一旦泄露，造成的危害不僅是個(gè)人隱私全無，還會被犯罪分子利用，例如復(fù)制身份證、盜辦信用卡、盜刷信用卡等一系列刑事犯罪和經(jīng)濟(jì)犯罪。
鄧煥還表示，以省或市為單位的信息泄露，有可能被大致匡算出當(dāng)?shù)氐娜司杖?、社保金額等國家經(jīng)濟(jì)數(shù)據(jù)，危害極大，僅河北省計(jì)生委的一個(gè)漏洞就涉及7000萬居民詳細(xì)信息，山東省某衛(wèi)生系統(tǒng)漏洞導(dǎo)致全省600萬兒童、1200萬父母詳細(xì)信息泄露。
公安部第三研究所所長嚴(yán)明在接受《經(jīng)濟(jì)參考報(bào)》記者采訪時(shí)表示，社保系統(tǒng)包含個(gè)人非常隱私的信息，同時(shí)也是國家宏觀調(diào)控的重要信息和數(shù)據(jù)來源，一旦系統(tǒng)信息被不法分子進(jìn)行篡改，后果不堪設(shè)想。與此同時(shí)，大量個(gè)人隱私信息可能被一些人員倒賣獲利，造成經(jīng)濟(jì)方面的損失。
（實(shí)習(xí)編輯 姜丹）
掃一掃上新西部網(wǎng)
不良信息舉報(bào)窗口
