0571-22931819
關(guān)于推進社會保障卡應(yīng)用的通知
2018-07-18
社保系統(tǒng)漏洞或致社保信息泄露，建議修改社?？艽a
2017-05-23 08:00:01
無憂保
社保系統(tǒng)漏洞或致社保信息泄露，建議修改社?？艽a
社保系統(tǒng)漏洞 40%已完成修復(fù)
昨日，有媒體報道稱全國超30個省市的社保、戶籍查詢等系統(tǒng)存在漏洞，數(shù)千萬用戶的社保信息有泄露風(fēng)險。
記者致電多個省市相關(guān)部門，對方工作人員均表示，已經(jīng)組織人員排查社保系統(tǒng)漏洞，并將調(diào)查社保系統(tǒng)漏洞是否導(dǎo)致有信息被盜取。據(jù)披露該信息的平臺相關(guān)負責(zé)人稱，截至昨日下午3時許，多省市已對社保系統(tǒng)漏洞進行修復(fù)，根據(jù)該平臺再次排查的數(shù)據(jù)顯示，40%的社保系統(tǒng)漏洞已經(jīng)修復(fù)。
媒體報道稱，社保系統(tǒng)漏洞或致社保信息泄露，信息泄露可能導(dǎo)致多種后果，建議修改社?？艽a。
如何修改社?？艽a？
社保系統(tǒng)漏洞背后顯然是責(zé)任漏洞
河南商報評論稱，很顯然，社保系統(tǒng)漏洞背后是責(zé)任漏洞。目前我國對個人信息保護方面的立法缺乏系統(tǒng)性，操作上也存在較多問題。比如，政府因安全意識淡薄，重建設(shè)不重維護，導(dǎo)致信息泄露，該如何處罰，缺少法律依據(jù)。無論是目前的“出售、非法提供公民個人信息罪”，還是《社會保險法》規(guī)定的“社會保險行政部門及其工作人員泄露用人單位和個人信息的，對直接負責(zé)的主管人員和其他直接責(zé)任人員依法給予處分”，針對的是有關(guān)部門和個人主動泄露給他人，不涉及被動泄露信息。
在技術(shù)層面堵塞系統(tǒng)漏洞的同時，更需要從制度層面消除責(zé)任漏洞。比如加快《個人信息保護法》的立法步伐，厘清相關(guān)部門和機構(gòu)保護個人信息安全的義務(wù)、造成信息泄露的責(zé)任，并引入舉證倒置和懲罰性賠償，提高違法成本，如此才能倒逼全社會對個人信息安全的敬畏。
網(wǎng)友評論“社保系統(tǒng)漏洞事件”
每年交那么多錢，到頭來……
——田野
先是12306用戶個人資料泄露，然后又是社保用戶信息泄露，下一個又會是誰？我們也是醉了！
——李冰雨
在人們對大數(shù)據(jù)極力熱捧之時，大數(shù)據(jù)的安全危機已經(jīng)逐漸顯露，大數(shù)據(jù)安全隱患的“冰山一角”已經(jīng)呈現(xiàn)在我們面前了。那么社保能完善不泄露信息嗎？
——孫青呀
社保系統(tǒng)漏洞會影響什么？
根據(jù)補天漏洞響應(yīng)平臺發(fā)布的信息稱，目前社保系統(tǒng)、戶籍查詢系統(tǒng)、疾控中心、醫(yī)院等大量曝出高危漏洞的省市已經(jīng)超過30個，包含重慶、上海、河南、陜西、滄州、江蘇等。
社保系統(tǒng)漏洞可能導(dǎo)致的后果？
1.參保人姓名、身份證、社保信息、電話號碼等信息泄露
2.某個地區(qū)社保金額、社保人數(shù)、社保金總額和企業(yè)信息泄露
3.黑客可能進入后臺，控制社保系統(tǒng)，影響社保金發(fā)放
社保系統(tǒng)漏洞 社保信息泄露可能導(dǎo)致的后果？
1.個人信息泄露，垃圾短信、騷擾電話、垃圾郵件不斷
2.利用關(guān)聯(lián)分析，從身份證的生日等信息中分析銀行卡等密碼
3.利用身份證信息盜辦信用卡，給公民個人造成經(jīng)濟上的損失
4.利用身份證信息復(fù)制身份證，發(fā)生刑事案件影響公民名譽和惹來事端
5.利用公民信息實施詐騙，套取錢財
6.有惡意企圖的人借此分析地區(qū)社保數(shù)據(jù)，掌握宏觀經(jīng)濟運行狀況，實施對地區(qū)經(jīng)濟的干預(yù)或干擾
發(fā)現(xiàn)個人信息泄露怎么辦？
●更換賬號。個人信息泄露后，要第一時間換賬號，從源頭切斷泄露源，避免該賬號下登錄的各種信息源源不斷流出。
●更改重要密碼。個人信息往往和銀行賬號、密碼等重要的信息聯(lián)系在一起，因此，一旦個人信息泄露，應(yīng)該馬上更改重要的密碼，避免造成經(jīng)濟損失。
●提醒身邊的親朋好友防止被騙。一旦你的信息泄露，一定要第一時間通知你的親朋好友，要他們倍加防范，以免犯罪分子盜用賬號欺騙親朋好友。
●報案。若個人信息泄露并造成嚴(yán)重危害，可以向公安機關(guān)報案。
●訴諸法律。如果病歷資料、家庭住址等屬于網(wǎng)絡(luò)個人信息保護范圍的信息被泄露，可直接向司法機關(guān)提起訴訟。
社保系統(tǒng)漏洞 如何修改社?？艽a
加載金融功能社?？艽a有三個，每個密碼具有不同的作用。社保應(yīng)用密碼用于就醫(yī)購藥等;社保信息查詢密碼用于查詢個人社會保險參保信息;銀行密碼用于領(lǐng)取養(yǎng)老金、銀行取款、轉(zhuǎn)賬、繳費等金融功能。各個省市的規(guī)定或有不同。
1、社保應(yīng)用初始密碼為“123456”，可以拔打“12333”更改初始密碼并牢記。修改密碼的方法是：拔打“12333”并接通后按“2”鍵：社保卡業(yè)務(wù)－按“2”鍵：社?？ㄐ薷拿艽a－輸入社?？ㄌ枺ǔ帜竿猓?，以“#”鍵結(jié)束－密碼（初始密碼為“123456”），以“#”鍵結(jié)束－輸入身份證號碼，以“#”鍵結(jié)束－輸入六位新密碼，以“#”鍵結(jié)束－再次輸入新密碼，以“#”鍵結(jié)束。
2、社保信息查詢初始密碼為個人社?？?/a>卡號后六位，可登錄所在市縣人社廳/局官方網(wǎng)站修改密碼。請在首頁點擊“社保信息查詢”－“重新設(shè)置查詢密碼”－輸入身份證、姓名、個人編號后六位（請找用人單位提供）。
3、銀行密碼請在社?？ㄋ鶎巽y行網(wǎng)點設(shè)置。
■社保系統(tǒng)漏洞 焦點
漏洞可能導(dǎo)致哪些危害？
鄧煥表示，補天平臺發(fā)現(xiàn)的漏洞大多數(shù)是由于網(wǎng)站搭建時期編寫代碼時有缺陷造成的，通過這些缺陷，黑客可能入侵到網(wǎng)站主機，獲取后臺核心數(shù)據(jù)。
鄧煥說，社保系統(tǒng)里的信息包括了居民身份證、社保、薪酬等敏感信息，一旦泄露，用戶首先可能會遇到許多定向廣告、惡意推銷或詐騙。此外，通過社保密碼、生日信息，犯罪分子可能會套出用戶的一些賬戶密碼，也可能利用這些信息復(fù)制身份證、盜辦信用卡，給用戶造成經(jīng)濟損失。
北京郵電大學(xué)互聯(lián)網(wǎng)治理與法律研究中心主任李欲曉表示，社保系統(tǒng)包含地方人均收入、社保金額等用于政府決策和制定政策的重要基礎(chǔ)信息，“我們許多決策的參考數(shù)據(jù)是保密的，因為通過對一個地方整體社保數(shù)據(jù)的關(guān)聯(lián)分析，可以掌握一個國家或地區(qū)的決策模型?！? 2013年多地曾發(fā)生發(fā)生社保信息泄密
據(jù)東北網(wǎng)2013年4月9日報道，近期，我國北京、上海、武漢、青島、哈爾濱等地相繼發(fā)生社保信息泄密的情況。
據(jù)了解，在北京，各縣區(qū)社保中心查詢系統(tǒng)只要輸入組織機構(gòu)代碼，便可以查詢法人代表的姓名、身份證號、辦公電話、工資收入、參保狀況等。北京市勞動保障部門已承認社保查詢系統(tǒng)存在泄密隱患，并準(zhǔn)備對系統(tǒng)進行升級；在上海，勞動保障服務(wù)網(wǎng)輸入個人身份證號碼后，系統(tǒng)不需要密碼認證就可以看到所有社保金的繳費清（腳本百事通）單；在武漢，社會保險網(wǎng)上信息服務(wù)系統(tǒng)不需要密碼，僅憑社保號或身份證號就可以查詢所有在武漢參保的人員的身份信息；在青島，在勞動和社會保障網(wǎng)上，個人的社保編號就是查詢所用的默認密碼；在哈爾濱，市社保中心大廳內(nèi)有5臺可以查詢養(yǎng)老保險的自動查詢機，經(jīng)偵部門調(diào)查人員在其中一臺機器上隨意輸入了幾個市民的身份證號碼，除有些因沒有參保而顯示“沒有個人信息外”，其他都可以順利顯示出個人姓名、出生日期、工作單位、聯(lián)系電話、個人繳費、單位欠費、退休待遇、參保時間、參加工作時間等基礎(chǔ)信息。對此，哈爾濱市社保局的工作人員說，哈爾濱市查詢養(yǎng)老保險的系統(tǒng)沒有密碼驗證環(huán)節(jié)，而且目前還沒有為養(yǎng)老保險查詢系統(tǒng)設(shè)置密碼的準(zhǔn)備工作。
社?；鹬械捻椖繉儆趥€人隱私，然而信息時代催生出來一批“吃信息飯”的人，他們想方設(shè)法收集他人的個人信息，或出售牟利或用來實施詐騙，為社會穩(wěn)定埋下了隱患。對此，黑龍江公安機關(guān)建議各部門應(yīng)從以下三方面加強工作：一是政府的社保管理部門，一方面應(yīng)盡快完善對社保信息保密工作的相應(yīng)管理辦法，最大限度地彌補系統(tǒng)漏洞所帶來的不安全隱患；另一方面，要盡快研究方案對社保系統(tǒng)進行升級改造，對個人信息查詢功能設(shè)置多層密碼系統(tǒng)進行加密保護，并及時通知保戶攜帶相關(guān)證件到社保管理部門設(shè)置本人社保密碼；二是通過新聞、電視、廣播、報刊、互聯(lián)網(wǎng)等新聞媒介進行宣傳，提高保戶的保密意識，作為保戶可及時通過社保管理部門官方網(wǎng)站信箱或熱線電話等載體形式對解決社保信息保密管理方面存在的安全隱患的建議和意見進行反饋，推動社保管理部門規(guī)范化管理工作的開展；三是公安經(jīng)偵部門應(yīng)加大對利用社保系統(tǒng)漏洞買賣他人信息資料，利用他人信息資料進行詐騙等違法犯罪活動的打擊力度，通過媒體對典型案例進行宣傳，形成對此類違法犯罪活動的高壓打擊態(tài)勢，有效震懾此類違法犯罪活動發(fā)生。
2015年社保系統(tǒng)漏洞事件經(jīng)過
社保系統(tǒng)漏洞波及30余省市社保系統(tǒng)
披露此次社保系統(tǒng)漏洞信息的是補天漏洞響應(yīng)平臺，該平臺是目前全球最大的漏洞響應(yīng)平臺，其漏洞數(shù)據(jù)同步公安部、網(wǎng)信辦和國家漏洞庫。
補天漏洞響應(yīng)平臺發(fā)布信息稱，目前社保系統(tǒng)、戶籍查詢系統(tǒng)、疾控中心、醫(yī)院等大量曝出高危漏洞的省市已經(jīng)超過30個，包含重慶、上海、河南等，涉及用戶數(shù)量達數(shù)千萬，可能發(fā)生泄露的信息包括個人身份證、社保參保信息、房屋產(chǎn)權(quán)、個人聯(lián)系方式等。
據(jù)該平臺的漏洞信息顯示，陜西省人力資源和社會保障廳社保系統(tǒng)漏洞可能泄露全省至少213萬農(nóng)村參與社保人員的信息，黑客可利用漏洞隨意修改社保待遇，停發(fā)社保金;滄州市社保局某系統(tǒng)存在漏洞，270萬醫(yī)療、養(yǎng)老、社保參保人員敏感信息疑遭泄露;江蘇省省級機關(guān)住房資金管理中心系統(tǒng)出現(xiàn)漏洞，可能導(dǎo)致江蘇省2510個單位10萬公務(wù)員的姓名、身份證、社保信息遭泄露。
尚無法確定是否有信息已泄露
補天漏洞響應(yīng)平臺相關(guān)負責(zé)人鄧煥表示，目前并不能確定這些省市的居民社保信息已經(jīng)被泄露?！拔覀冎皇菣z測到這些系統(tǒng)存在高危漏洞，有泄露信息的風(fēng)險?！? “一般人不可能做到?！编嚐ㄕf，只有有技術(shù)能力的黑客，可以利用這些漏洞來盜取用戶個人信息。
記者隨后登錄多個省市的社保系統(tǒng)發(fā)現(xiàn)，如需進入系統(tǒng)查詢，須輸入個人身份證信息、姓名等，如果不掌握這些信息，普通人很難進入系統(tǒng)查詢。
聲明：本站原創(chuàng)文章所有權(quán)歸無憂保所有，轉(zhuǎn)載務(wù)必注明來源；
轉(zhuǎn)載文章僅代表原作者觀點，不代表本站立場；如有侵權(quán)、違規(guī)，請聯(lián)系qq：1070491083。
