星期一, 一月 15, 2007

武汉社保网站惊现漏洞,可随意查询当地个人社保资料.

消息来源:cnBeta.COM - 独家:武汉社保网站惊现漏洞 可随意查询当地个人社保资料

不知道用怎样的言语来形容我现在的心情,毕竟包含自己在内的全武汉市民的个人身份信息都完全暴露在互联网 上.也犹豫很久是不是要贴出这篇新闻,会不会为包括自己在内的所有武汉人带来更大的麻烦.但还是觉得这是一个必须正视面对的严峻问题.我们的政府部门在信 息化、在实名制的管理上需要经受很大的考验才行.也希望通过这个告诉所有天真的人们,什么才是现实,我们需要担心什么.

很弱智的漏洞,就是不需要密码仅凭社保号码或身份证号码就可以查询所有在武汉参保的人员个人身份信息.包括位于武汉哪个区、就职单位社保编号和名称、姓名身份证号码以及大致的收入情况.

访问“武汉劳动保障服务网”http://www.wh12333.gov.cn/ 在信息查询页面点击“社会保险个人用户查询”也就是 http://www.wh12333.gov.cn:7003/....../gryhcx_login.jsp,输入社会保险编号(9位)或公民身份号码(15位或18位)。

武汉市的朋友可以使用自己或亲友的证件号码登录查询,请不要将此漏洞获取的他人个人信息用于任何方面。伪造个人信息会违反《中华人民共和国居民身份证法》,按照相关法律条文,伪造、变造居民身份证可处以“200元以上1000元以下罚款,或者处十日以下拘留”。


狂寒一个.
幸亏我只是在武汉读书不是在武汉居住.
虽然说我对自己的个人信息没有什么想保密的,可是,谁愿意把自己的资料就这样放在那给别人去查啊.?说得通俗点,就像脱了衣服站那给人看似的.
况且,说不定哪天就盗用你身份证干个XXX的.那就有事干咯~~