鄧煥說,社保系統裡的信息包括了居民身份證、社保、薪酬等敏感信息,一旦洩露,用戶首先可能會遇到許多定向廣告、惡意推銷或詐騙。此外,通過社保密碼、生日信息,犯罪分子可能會套出用戶的一些賬戶密碼,也可能利用這些信息複制身份證、盜辦信用卡,給用戶造成經濟損失。
北京郵電大學互聯網治理與法律研究中心主任李欲曉表示,社保系統包含地方人均收入、社保金額等用於政府決策和制定政策的重要基礎信息,“我們許多決策的參考數據是保密的,因為通過對一個地方整體社保數據的關聯分析,可以掌握一個國家或地區的決策模型。”
追訪
“補天”平台:網信辦介入了解
補天漏洞響應平台發布的信息稱,陝西省人力資源和社會保障廳社保系統漏洞,可能洩露全省至少213萬農村參與社保人員的信息,黑客可利用漏洞隨意修改社保待遇,停發社保金。就此,記者昨日致電陝西省人力資源和社會保障廳網絡管理中心,相關工作人員表示,他們昨日已經對系統進行了排查,目前業務系統已經很安全,全網沒有發現高危漏洞,不會造成信息洩露。
|