男子發現車險平臺漏洞 輸入車牌可查車主信息

　　羅先生輸入北京一車牌號，以「張三」的假名字查詢相關車牌信息，結果查詢到車主真實姓名、發動機號、車架號等信息

　　只需要輸入一個車牌號，通過京東金融網站的「陽光車險」，一次點擊後等待數秒，這塊車牌號相應的車輛車架號、發動機號、車型，甚至車主的姓名、身份證號就會出現。幾天前，這樣的情景讓成都一位從事計算機工作的羅先生驚訝不已。

　　而直到今（9）天下午14時前後，車主的個人信息仍可通過這種方式被隨意獲取。羅先生告訴記者，發現這個情況後，他與自己的學生作了交流，隨後其學生反饋給了國內知名漏洞檢測平臺烏雲網。四川新聞網記者注意到，烏雲網最新確認的漏洞信息中，「陽光保險某安全漏洞可查詢全國任意車主信息（車架號、發動機號、姓名、身份證號等）」赫然在列。

　　輸入車牌號 就能查到車架號、車主姓名、身份證……

　　成都的羅先生從事與計算機相關的工作，前幾天聽說京東上買車險有優惠，他便登錄京東金融，選擇進入「陽光保險」車險相關頁面。

　　「聽說了太多個人信息洩露的煩惱。」羅先生表示，害怕遭受電話騷擾，他便隨便填了一個車牌號，並以「張三」和「[e-mail]」進入到下一步。讓他驚訝的是，頁面出現了這塊車牌號對應的車輛車架號、發動機號，以及車主姓名等信息。隨後，他用自己和朋友的車牌號分別測試，相似的情形再次上演，而且顯示的信息與真實信息一致。

　　為了確認情況，他製作了一則視頻。「不僅是四川車主，外地車主身份信息也可在該頁面通過此種方式查詢。」從視頻中，記者注意到，羅先生嘗試了北京、成都的多個車牌號，結果都類似，甚至一塊「川A***95」車牌的查詢結果，還完整的出現了身份證號：「510132************」。

　　按照羅先生的方法，今（9）日中午四川新聞網記者進入京東金融頁面，很快找到「車險」下的陽光保險網上投保業務。記者輸入5位志願者車牌號後，均出現了相應的車架號、發動機號以及車主姓名，有的還顯示車品牌型號、配置型號和註冊登記日期。經驗證，僅有一例與真實信息不符。不過5位志願者的身份證號並未出現。

　　在京東金融下陽光車險頁面，記者通過車牌號川A查詢到車主的姓名、身份證號和車架號、發動機號以及車輛型號等信息

　　陽光保險：官網正常 京東金融：已不可查詢

　　今日下午，陽光保險集團一名工作人員與記者取得聯繫，「車險的後臺數據全國是統一的。」他表示，陽光保險的官網並未出現該問題。「如果出現這樣的問題，第一時間我們會收到通知。」但他們並未通知。不過他向記者介紹，正常來說，京東金融下的陽光保險車險是跳轉連結到陽光保險官網的後臺數據。

　　在與京東金融客服聯繫之後，接聽人員表示將會反饋後回復。今日下午17時50分前後，京東金融工作人員聯繫記者表示，目前（在該平臺輸入車牌號即可看到車輛相關信息）已經不可查詢。不過對於此前車主個人信息可以隨意獲取，她表示需要反饋至相關部門並核實。「之前我們還沒遇到過這樣的情況。」

　　成都「技術男」發現漏洞 其學生向專業平臺報告

　　今日下午14時前後，京東金融車險的陽光保險頁面，已經不能通過此種方法獲取相應的個人信息。「我今天一直在監控，可能網頁已被修改，漏洞被彌補。」羅先生表示，自己首先發現車主信息洩露的情況後，與自己的學生曾有交流。「結果他去烏雲網（國內知名漏洞檢測平臺）報告了。」

　　四川新聞網記者注意到，烏雲網「最新確認」中，「陽光保險某安全漏洞可查詢全國任意車主信息（車架號、發動機號、姓名、身份證號等）」赫然在列。其標準的漏洞類型為「設計缺陷/邏輯錯誤」；漏洞狀態為「廠商已經確認」；危害等級為「高」；同時，漏洞詳情中顯示廠商確認時間為「2015-12-08 19:49」。

　　羅先生告訴記者，他從事計算機相關工作，發現這個漏洞是碰巧上該平臺購買保險。或許是出於職業技術的敏感性，他才發現了這一高危漏洞。

烏雲網：「陽光保險某安全漏洞可查詢全國任意車主信息」

　　律師：侵犯公民隱私權 警方：不法分子可利用做套牌

　　「我以為會是像黑客那樣複雜，誰知得到我們的個人信息那麼簡單！」當得知點幾下滑鼠、輸入車牌號就可以得到車主的個人信息時，今日中午參與測試的志願者漆先生表示難以置信。「只要車牌號、車架號，又可以查詢到車輛違章等其他信息。」今日中午參與測試的志願者龍先生表達了自己的擔憂：「有了這些信息，可以做假的車輛行駛證吧？」

　　交警部門向四川新聞網記者介紹，如果不法分子掌握了車主的這些信息，可以偽造行駛證、機動車註冊登記等相關證件，從而達到套牌的目的，躲避法律打擊。另一方面，刑連超律師認為，這侵犯了公民的隱私權。「僅憑車牌號就能查詢到其他信息，這樣肯定是不妥當的。」（記者 彭亮）