首页| 资讯| 要闻| 话题| 曝光| 报告| 事件| 纪事| 盘点| 专题| 常识| 科普| 流言| 安品| 百科| 品鉴| 知道| 业界| 图讯| 视频| 说法| 法规| 商城| 互动| 手机版手机版手机版 登陆 注册
佰佰资讯 资讯首页 安全要闻 事件曝光 安全话题 大事件 安全纪事 安全报告 事件盘点
资讯首页 > 信息安全 > 网络安全 > 中国人寿系统不保险 漏洞屡遭曝光

中国人寿系统不保险 漏洞屡遭曝光


  • 要闻
  • 2015-07-31 14:11:31
  • 来源: 中国经济网
  • 要闻
  • 分享
导语:《投资者报》曾报道,中国人寿招聘系统存在危害等级为“高危”的漏洞,通过该招聘系统漏洞可越权访问27万份简历,应聘用户信息存在随时泄露危险。而不久前,同样还是因为系统漏洞问题,中国人寿被曝光用户保单信息或已泄露。佰佰安全网专注百姓日常安全,特别是与消费者经济财产相关的信息安全问题。

多次曝光后,中国人寿方面对这些信息安全被泄露的安全事故是什么态度呢?上述系统漏洞是否已经得到了补救呢?为此,中国经济网记者曾致电中国人寿,但电话一直无人接听。

国寿招聘系统被曝存漏洞

据《投资者报》报道,早在4月9日,网友“prolog”便向知名网络漏洞报告平台乌云平台,就有关的细节通知厂商并且等待厂商处理。从网友提供的截图可以看到,登陆中国人寿招聘系统简历中心后,点击“预览&打印PDF”按钮,可以查看该招聘系统的简历信息,信息包括应聘者的基本信息、联系信息、教育信息等。

中国人寿在得到漏洞信息后,反应迅速并在当天上午十时许确认,回应危害等级为高,并对披露漏洞的网友表示感谢。不过后续进展却为未可知。

今年上半年以来,乌云漏洞报告平台上网友除了披露中国人寿招聘系统上的漏洞,还披露了中国人寿的其他系统漏洞,危害等级低中高均有出现。据乌云漏洞报告平台统计,2015年上半年中国人寿漏洞出现7次,漏洞类型主要包括敏感信息泄露、未授权访问/权限绕过、任意文件遍历/下载以及设计缺陷/逻辑错误。

漏洞或致客户保单信息泄露

而不久以前,中国人寿广东分公司还被曝光由于系统漏洞问题,数十万份保单或已泄露。据《投资者报》报道,5月21日,网友“carry_your”发布了一则等级为“高级”的漏洞信息,编号:QTVA-2015-237080,漏洞名称为“中国人寿某省系统存在漏洞#可getshell#泄漏百万客户信息”。

从截图透露的保单信息来看,保单信息、微信支付信息、客户姓名、电话、身份证、住址、收入多少、职业等敏感信息一览无余,并且超过9成以上的客户属地均显示“广东”,具体涵盖了广州、东莞、珠海、湛江、韶关、惠州、阳江、汕头、江门等,几乎广东省所有地区县市,不难判断客户信息系统存在严重漏洞的应该是国寿的广东省分公司。

中国经济网记者就上述被曝光的两起漏洞问题致电中国人寿,截至发稿电话一直无人接听。

保单信息若遭泄露 可起诉维权

保险企业被爆存在各类漏洞引起了社会的广泛重视。据中国广播网报道,中国人寿河南分公司的一位工作人员表示,由于是电子下单,确实存在信息泄露的可能性。保单登记时需要使用人名、身份证号、有工作单位、手机号等个人基本信息,存在客户信息被任意下载,用户密码被重置等风险。

据《经济参考报》报道,国家信息技术安全研究中心专家曹岳表示,由于平台本身交易量巨大、往来客户数量多,对试图非法获取客户敏感信息的不法分子来说,一旦成功,其获益是巨大的。由此,像保险企业这样涉及大量客户个人信息和商业机构信息存储的企业,须对公众信息保护承担义务,更应加强信息安全构建,防止公众的合法权益受到侵害。

中消协相关负责人表示,消费者应增强个人隐私的保护意识,包括及时更换密码,不要亲信一些电话、短信关于保险方面的诈骗。若保单信息遭到严重泄露,且造成后果,消费者可直接起诉相关保险公司,以维护自身合法权益。

更多与消费者权益相关的资讯请关注佰佰安全网 公共安全频道!更多安全知识尽在安全常识频道!


    • 分享到
  • 关键词
  • 信息泄露

相关阅读


手机逛佰佰优惠更多

手机逛佰佰优惠更多
黑豹多功能led专业攻击手电车载巡逻3档位手电筒

黑豹多功能led专业攻击手电车载巡逻3档位手电筒

¥128.0

simvalley越野 高清智能手表 全智能防水手机手表 Y5 可拍照

simvalley越野 高清智能手表 全智能防水手机手表 Y5 可拍照

¥1188.0

nut 2代智能蓝牙报警器 个人防身用品 老人防丢报警器 定位器

nut 2代智能蓝牙报警器 个人防身用品 老人防丢报警器 定位器

¥70.0

侨飞 个人防盗报警器 女子防狼器 140分贝报警带灯 自卫防身武器

侨飞 个人防盗报警器 女子防狼器 140分贝报警带灯 自卫防身武器

¥29.9

  • 评论
  • 评论
0人跟帖
以下网友言论不代表佰佰安全网观点 发表

您还可以输入200

关闭
今日关注
编辑热推
雾霾来了 哮喘老人何处安生
第244期  雾霾来了 哮喘老人何处...
要闻内容页广告2
热门排行
袋鼠仔仔婴儿背带