核心提示:近日,一家名叫“众宜风险管理”的网站突现神奇,只要在搜索栏中输入某个姓氏,就可以随意查出中国人寿保险股份有限公司投保人的大量个人信息。对此,中国人寿迅速出面道歉,“众宜风险管理”网更是直接停止了正常运营,网站页面直接变成了一纸《关于我公司网站泄露保险客户信息一事的致歉声明》。
法治周末见习记者 蔡长春
近日,一家名叫“众宜风险管理”的网站突现神奇,只要在搜索栏中输入某个姓氏,就可以随意查出中国人寿保险股份有限公司投保人的大量个人信息。
对此,中国人寿迅速出面道歉,“众宜风险管理”网更是直接停止了正常运营,网站页面直接变成了一纸《关于我公司网站泄露保险客户信息一事的致歉声明》。
然而双方处理态度虽好,却并不能轻易抹去该事件所带来的负面影响。这嘲春光乍泄”,再一次让众多消费者为自己的个人信息安全问题捏了一把汗。
而除了道歉之外,中国人寿是否还会有更进一步的处理措施?未来将采取哪些措施进一步加强客户的个人信息安全保护?法治周末记者就此问题多次致电中国人寿,不过截至发稿,对方始终没有给出正面回应。
80万份保单信息遭泄露
2月26日,凯迪社区上的一个帖子一经发出便引发大量关注。
名为“perfectwld1”的发帖人称,他当日进入中国人寿注册汽车救援卡时发现,中国人寿的合作网站“众宜风险管理”搜索信息栏中可以随意查找出所有投保人的信息。
据称,在搜索中输入名字,即可查出同名同姓或者相近的一串人,包含身份证号、手机号;他又输入一个“李”字,结果出来几千个姓李人的资料,包括险种、手机号、身份证号、密码一应俱全。
“所有有救援卡可以登录进去的人,都可以尽情查询别人的详细资料!我不知道该提醒谁,只有发帖提醒大家1该发帖人呼吁道。
随后,微博名为“壹叶知秋寒”的网友据此登录了该网站,进入随机查询后发现投保人信息数据库中共有79.23万条信息。“现在没时间,不然可以一个个扒下来卖钱。”他甚至调侃说。
而这项“特殊功能”已经失效。法治周末记者日前试图登录查询进行验证时发现,该网站显示出只有一个关于公司网站泄露保险客户信息一事的致歉声明。
这份不到300字的声明中显示:“按照保险监管要求,为切实保障客户权益,保险公司需为投保意外险的客户提供保险信息查询平台。我公司作为第三方服务公司,所属网站提供的查询界面就是为了满足保险客户及时查询其本人的意外险投保信息。”
该公司坦言:“由于我公司工作失误,在网站近期的系统功能升级中存在一定的漏洞,并由此给与我公司合作的保险公司及保险客户造成了一定的不良影响,在此,我公司深表歉意。”
最后还表示:“我公司正积极与各合作保险公司进行沟通,采取措施在满足客户本人查询的条件下,为客户的信息做好保密工作。”
与此同时,中国人寿在2月27日也公开致歉,称上述原因是由于中国人寿四川省分公司开展业务合作的成都众宜康健科技有限公司所属的“众宜风险管理网”,2月22日升级操作失误所致。发生问题的查询模块已关闭。
此外,中国人寿官方网站、中国人寿核心业务数据与“众宜风险管理网”不存在互动通道。