北京市公積金查詢網站出現安全漏洞
【51CTO.com綜合報道】8月25日,瑞星公司向網民發出警告,北京市公積金查詢網站出現安全漏洞,其查詢頁面被搜索引擎抓取后,至少有數百個公積金賬戶的詳細信息被泄漏到網上,包括公積金賬戶姓名、身份證號、公積金余額、所在單位等一覽無遺。
目前,瑞星公司已經緊急通知相關搜索引擎提供商,將盡快刪除包含個人信息的搜索網頁。針對此次個人隱私泄漏事件,瑞星安全專家介紹說,這可能是公積金查詢網站沒有設定好搜索引擎抓取策略導致。
瑞星安全專家提醒廣大用戶,凡是近期在該網站查詢過公積金的用戶,均可能面臨個人資料外泄的風險,應把自己的銀行卡密碼、各種帳號密碼普遍進行更換,以免被黑客利用進行攻擊。
據了解,近日有不少手機用戶收到一條“公積金查詢”短信,并提供域名為“nms139.com”的查詢網址,被網友質疑為釣魚網站。北京市住房公積金管理中心對此辟謠,稱中心于2011年8月22日至2011年8月30日向部分住房公積金繳存人試點發放電子對賬單。
瑞星安全專家表示,由于公積金賬戶包含了大量用戶的個人信息,其中包括身份證號、與公積金綁定的銀行賬號等,一旦外泄即可被黑客利用來進行釣魚、網絡詐騙等,帶來極大安全風險。