新闻标题:中国政府资讯系统出包 数千万人个资外泄
自由时报:http://news.ltn.com.tw/news/world/breakingnews/1295342
2015-04-23 07:31
〔即时新闻／综合报导〕中国传出因政府资讯系统平台出现漏洞，导致重庆、上海、山西
、沈阳、贵州、河南等多省市、数千万人的个人资料外泄。目前，中国人社部已展开相关
调查。
《经济参考报》报导，目前中国社保系统、户籍查询系统、疾控中心、医院等存在漏洞的
地区已超过30个。其中，陕西省人力资源和社会保障厅社保系统漏洞可能泄露全省至少
200万农村参与社保人员的资讯，骇客可利用漏洞随意修改社保待遇，停发社保金。浙江
省永康市社保网上办事大厅上万单位企业资讯可能遭泄露，其中包括上百万员工社保资讯
。江苏省省级机关住房资金管理中心系统漏洞则可能导致江苏省2500多个单位10万公务员
的姓名、身分证、社保资讯遭泄漏。
报导引述中国资讯安全专家邓焕的话，中国政府资讯系统存在的漏洞，大多是由于程式工
程师在网站搭建时期编写代码时留有缺陷造成的。通过这些缺陷，骇客可以入侵到网站主
机，并获取后台核心资料。
邓焕表示，社保系统里的资讯包括居民身分证、社保、薪酬等敏感资讯，这些资讯一旦泄
露，造成的危害不仅是个人隐私全无，还会被犯罪分子利用，例如复制身分证、盗办信用
卡、盗刷信用卡等刑事犯罪和经济犯罪。
中国国家资讯技术安全研究中心专家曹岳表示，类似地方社保等很多部门和公司，实际上
对网络资讯安全保护意识非常缺乏，也没有太重视对于相关人才的培养。
公安部第三研究所所长严明表示，社保系统包含个人非常隐私的讯息，同时也是国家宏观
调控的重要数据来源，一旦系统信息被不法份子进行窜改，后果不堪设想。