据中国之声《央广新闻》报道,昨天有网友发帖表示:在中国人寿去注册汽车救援卡时,发现搜索信息栏中可以随意查找出投保人的信息,包括险种、手机号、身份证号和密码一应俱全。随后就有热心网友根据帖子中提供网址查询,发现数据库中公开的中国人寿保单多达近80万页。
昨天凌晨网友perfectwld1在凯迪社区发帖说,“今天进入中国人寿去注册一张汽车救援卡,几次输入都不正确,说是已经注册。我顺手在搜索中输入名字,查出同名同姓或者相近的一串人,包含身份证号、手机号。”
这个帖子随后被转发到新浪微博,网友“壹叶知秋寒”按照帖子中提供的网址,进入随机查询后发现投保人信息数据库中“一共有792270条信息”:
网友:我也是根据这条微博去找的,任何东西都不用输入就能把所有记录都查出来,就是70多万条记录都查出来。其实这个危险的地方就是它把用户的姓名、证件号码都暴露出来,最关键的是它把密码也暴露出来了,这些信息可能会被其他人利用,这个是很要命的。
记者也登陆了这个名为“成都众宜康健科技有限公司”开办“众宜风险管理”的网站,在自助查询的页面可以看到有姓名、证件号码和保单号的查询选项。那么,在“姓名”栏中比如输入“李”姓,会出现超过5万页的“李”姓的中国人寿投保人资料。保单内容包括投保人、被保人姓名、性别、证件号码、证件类型、出生日期和手机号码。并且还有关于险种名称、投保单号等详细资料。记者随后根据网站提供的信息,随机联系了多位投保人,他们大都是在成都购买过飞机意外险。
记者:我们在这个登陆界面看到了您的具体信息,我刚才说的身份证号和出生日期是您的信息吗?
投保人:对啊,怎么了?出什么问题了?
记者:有没有在最近的什么时候登记过自己的身份证号码或者是电话号码呢?
投保人:刚才我买了从成都到林芝的机票,然后就把保险买了,就泄漏的信息了。
记者:买机票是吧?
投保人:对,买机票买了中国人寿的意外伤害险。
这个网站为什么可以公开查询中国人寿客户的投保单呢?对此,“众宜风险管理”的客服人员表示,公开信息是为了方便客户查询。
记者:咱们公司跟人寿是什么关系啊?
客服:合作关系。
记者:这个数据库是对外公开的是吗?
客服:嗯,对。主要是担心有些客户会查不到,他在官网上能查到就放心一点。您输入您的身份证号码应该就是您一个人的信息了。
记者:咱们众宜这边其实是和人寿是一个数据库?
用微信“扫一扫”,精彩内容随时看