数千万社保信息或遭泄露超30省曝管理漏洞

2019年04月11日 来源:

数千万社保信息或遭泄露 超30省曝管理漏洞

作者:杨烨 来源:经济参考报

□ 杨烨 京报道

社保系统已经成为个人信息泄露重灾区。《经济参考报》独家获悉,目前重庆、上海、山西、沈阳、贵州、河南等省市卫生和社保系统出现大量高危漏洞,数千万用户的社保信息可能因此被泄露。

从补天漏洞响应平台获得的数据显示,目前围绕社保系统、户籍查询系统、疾控中心、医院等大量曝出高危漏洞的省市已经超过30个,仅社保类信息安全漏洞统计就达到5279.4万条,涉及人员数量达数千万,其中包括个人身份证、社保参保信息、财务、薪酬、房屋等敏感信息。

例如,沧州市社保局某系统存在漏洞,270万医疗、养老、社保参保人员敏感信息疑遭泄露;陕西省人力资源和社会保障厅社保系统漏洞可能泄露全省至少213万农村参与社保人员的信息,黑客可利用漏洞随意修改社保待遇,停发社保金;浙江省永康市社保上办事大厅存在漏洞,上万单位企业信息或遭泄露,其中包括上百万员工社保信息;江苏省省级机关住房资金管理中心系统出现漏洞,可能导致江苏省2510个单位10万公务员的姓名、身份证、社保信息遭泄漏。

补天是目前全球最大的漏洞响应平台,漏洞数据同步公安部、信办和国家漏洞库。《经济参考报》同时获悉,针对目前社保系统、户籍查询系统、疾控中心、医院等爆发大量高危漏洞的情况,补天已经将详细数据和情况汇总报送国家主管部门。

各省市目前发现的漏洞仅是冰山一角,被泄露个人信息的人数可能比我们想象得还要多。

补天漏洞响应平台安全专家邓焕表示,社保系统里的信息包括了居民身份证、社保、薪酬等敏感信息,这些信息一旦泄露,造成的危害不仅是个人隐私全无,还会被犯罪分子利用,例如复制身份证、盗办信用卡、盗刷信用卡等一系列刑事犯罪和经济犯罪。

邓焕同时指出,以省或市为单位的信息泄露,有可能被大致匡算出当地的人均收入、社保金额等国家经济数据,危害极大,仅河北省计生委的一个漏洞就涉及7000万居民详细信息,山东省某卫生系统漏洞导致全省600万儿童、1200万父母详细信息泄露。

公安部第三研究所所长严明在接受《经济参考报》采访时表示,社保系统包含个人非常隐私的信息,同时也是国家宏观调控的重要信息和数据来源,一旦系统信息被不法分子进行篡改,后果不堪设想。与此同时,大量个人隐私信息可能被一些人员倒卖获利清障车价格
,造成经济方面的损失。

国家信息技术安全研究中心专家曹岳表示塑料扣板批发
,类似地方社保等很多部门和公司,实际上对络信息安全保护意识非常缺乏,也没有太重视对于相关人才的培养,很多时候即使出现了信息泄露问题,也仅仅是捂盖子,不会进行太多的补救。

他认为,目前信息安全已经成为个人信息泄露重灾区,而我国在络安全人才方面的培养和储备还远远不够钻夹头公司
。国家除了需要启动更加实质性的监管工作外,还需要加快对相关人才的培养,布局信息安全产业。

这充分说明,地方社保等部门对于信息安全方面投入不足,监管不力。严明说,社保系统暴露的信息安全问题,仅仅是我国信息安全发展过程中的一个缩影。一直以来,我国很多部门和产业都存在重建设轻运维、重管理轻安全的情况,无论是资金还是技术和人才方面的投入都大大低于欧美国家。如果这个趋势不改变,随着互联经济的爆发性发展,类似的事件将会继续暴露出来。

严明说,我国现在缺乏对信息安全泄露的问责机制,缺少法律依据,为此,我国要加快建立首席安全官制度,把信息安全落实到相关部门和企业的负责人。

相关文章
  • 工程院院士否认国家自然科学一等奖项目抄袭
    工程院院士否认国家自然科学一等奖项目抄袭

    1月9日,中国工程院院士、中南大学校长张尧学及其团队以“络计算的模式及基础理论研究项目”获得空缺多年的国家自然科学一等奖。2月2日,有友发帖称获得2014年度国家自然科学一等奖的张尧学及其科研团队的获奖项目实为“远程桌面项目”,且涉嫌抄袭国外IT工...

  • 刘初汉任市人居环境委主任
    刘初汉任市人居环境委主任

    刘初汉任市人居环境委主任深圳特区报讯( 李舒瑜)昨天举行的市五届人大常委会第三十六次会议任命刘初汉为市人居环境委员会主任,同时,免去刘忠朴市人居环境委员会主任职务。今年51岁的刘初汉是河南新县人,武汉大学法学院环境保护法专业硕士研究生,19...

  • 泸州首起常回家看看案庭上和解母女吃团圆饭0
    泸州首起常回家看看案庭上和解母女吃团圆饭0

    7月23日,泸州市第一起“常回家看看”案庭上和解,可是这对曾在法庭上对簿公堂、泪眼相对的母女,在法庭之外,是否真的已经尽释前嫌?昨日下午,在女儿赵敏(化名)家中,看到了79岁的周启芳老人。原来,女儿和外孙女当天特意把她接到了家中,母女两敞开心扉...

  • 萨达姆案又起波澜新任法官是复兴党党员
    萨达姆案又起波澜新任法官是复兴党党员

    《中国》消息 据路透社报道,伊拉克审判萨达姆案再起波澜。1月18日,伊拉克一名高官指责接替辞职主审法官的人选是萨达姆领导的伊拉克社会复兴党党员,应该被逐出审判团。在萨达姆案主审法官阿明15日辞职后 伊拉克高级法院指定阿明的同事哈马什接替他的职位...

  • 天津自贸区金改增加特色牌
    天津自贸区金改增加特色牌

    近日,多名业内人士在“天津市金融改革创新三年行动计划(年)部署推动会”上透露,《关于金融支持中国(天津)自由贸易试验区建设的实施意见》(以下简称“金改33条”)目前已基本成型,预计将于本月底正式批复。有消息称,京津冀金融协同发展、融资租赁等领域...

  • 武汉大奖赛李艳凤创赛季最佳110米栏谢文骏夺冠原北方
    武汉大奖赛李艳凤创赛季最佳110米栏谢文骏夺冠原北方

    华奥星空讯 4月28日-29日,全国田径大奖赛第二站在武汉举行,世锦赛冠军李艳凤在女子铁饼决赛中掷出65米85的赛季个人最好成绩、轻松夺冠,男子110米栏刘翔缺席、谢文骏以13秒48夺冠,多名选手达到奥运A标或者B标,饱受伤病困扰的河北名将李延熙跳出了16米84的成...