紧急提醒：

漏洞无处不在 个人小心防范

查询个人信息不须密码[记者调查]

     CCTV2008年2月24 (新闻30分)报道：

     近日有观众打电话向我们反映，北京市的社保信息公开查询系统存在泄露个人信息的隐患，因为查询者只需输入身份证号，不用任何密码就能对参保者的个人相关信息一目了然，情况果真如此吗？来看记者的调查。

     在北京市海淀区某社保中心记者看到，一位查询者在自动查询机前输入不同的身份证号，反复查询了多个人的社保账户信息。

     进入他人社保帐户真的这么容易吗？记者选择了其中的个人账户一项进行查询，在输入身份证号后，系统并没要求再输入密码和其他验证信息，就直接显示出查询结果，从姓名、工作单位到工资状况，多项个人信息一目了然。随后，记者又用随行同事的身份证号进行查询，结果依然畅通无阻，在采访中，许多受访市民对此表示担心。

     据了解，从2000年开始，北京市为方便市民，作为政府信息公开的一项内容陆续在各区县的社保缴费大厅配置了这种触摸屏式自动查询机。那么这项可能会泄露个人隐私的便民之举存在了近八年时间，作为主管的北京市社会保险基金管理中心是否了解呢？

     这位负责人表示，鉴于系统软件升级需要一个过程，这一问题短期内还无法解决，预计到今年8月份，改进后的社保信息自动查询系统将会设置验证密码。

编后：时至今日，竟然还有这样的管理程序！ 无论如何不要轻信任何一个地方，同时也要小心肩头黑客。别指望事后找补！