 放大圖片
■數千萬社保用戶信息洩露。網上圖片
系統出現高危漏洞 人社部啟動調查
香港文匯報訊 （記者 江鑫嫻 北京報道）內地社保系統曝出重大漏洞。據《經濟參考報》報道，目前江蘇、浙江、陝西、河北、上海、河南等多個省市衛生和社保系統出現大量高危漏洞，數千萬用戶的社保信息可能因此被洩露，涵蓋個人身份證、社保參保信息、財務、薪酬、房屋等敏感信息。人社部相關人士昨日就此向本報表示，正在調查此事，調查結果出來後會向社會公佈。
據悉，內地社保系統有着龐大的用戶信息。人社部統計數據顯示，截至今年2月底，全國城鎮職工基本養老保險的參保人數達3.41億人，醫療保險的參保人數為6.51億人，失業保險人數為1.68億人，約2億人參加工傷保險，1.69億人參加生育保險，城鄉居民基本養老保險參保人數達5億人。
報道稱，據目前全球最大的漏洞響應平台--補天漏洞響應平台提供的數據顯示，目前圍繞社保系統、戶籍查詢系統、疾控中心、醫院等大量曝出高危漏洞的省市已經超過30個，僅社保類信息安全漏洞統計就達到5,279.4萬條，涉及人員數量達數千萬。該平台漏洞數據與公安部、網信辦和國家漏洞庫同步。
可估算國家經濟數據
該報道舉了幾個可能洩露用戶信息的具體案例：河北省滄州市社保局某系統存在漏洞，270萬醫療、養老、社保參保人員敏感信息疑遭洩露；陝西省人力資源和社會保障廳社保系統漏洞可能洩露全省至少213萬農村參與社保人員的信息，黑客可利用漏洞隨意修改社保待遇，停發社保金；浙江省永康市社保網上辦事大廳存在漏洞，上萬單位企業信息或遭洩露，其中包括上百萬員工社保信息；江蘇省省級機關住房資金管理中心系統出現漏洞，可能導致江蘇省2,510個單位10萬公務員的姓名、身份證、社保信息遭洩漏。
針對目前社保系統、戶籍查詢系統、疾控中心、醫院等爆發大量高危漏洞的情況，補天已經將詳細數據和情況匯總報送國家主管部門。「各省市目前發現的漏洞僅是冰山一角，被洩露個人信息的人數可能比我們想像的還要多。」該平台安全專家鄧煥表示，社保系統裡的信息包括了居民身份證、社保、薪酬等敏感信息，這些信息一旦洩露，造成的危害不僅是個人隱私全無，還會被犯罪分子利用，例如複製身份證、盜辦信用卡、盜刷信用卡等一系列刑事犯罪和經濟犯罪。他還表示，以省或市為單位的信息洩露，有可能被大致匡算出當地的人均收入、社保金額等國家經濟數據，危害極大。
公安部第三研究所所長嚴明表示，社保系統包含個人非常隱私的信息，同時也是國家宏觀調控的重要信息和數據來源，一旦系統信息被不法分子進行篡改，後果不堪設想。與此同時，大量個人隱私信息可能被一些人員倒賣獲利，造成經濟方面的損失。他認為，中國現在缺乏對信息安全洩露的問責機制，缺少法律依據，為此，中國要加快建立「首席安全官」制度，把信息安全責任落實到相關部門和企業的負責人。
|
放大圖片
