【热点】登自己账号，看别人信息！北京购车摇号系统也有漏洞？！

信息安全如何保障？...

家住朝阳区的刘红（化名）在2012年参加了小客车摇号，中签得到个人小客车指标并购买了一辆车。近日，准备置换新车的她从北京小客车指标调控管理系统上在线申请“更新指标”。不到一分钟，她从页面得到了确认“更新成功”，但随后下载更新确认通知书时却叫她“大吃一惊”。

“我下载后点开一看，名字不是我。当时以为打错了，立马退出重新点击‘下载’，但情况还是一样。”随后，刘红点开之前“填报申请”一项里的“申请表”，发现又出现了另外一个人的申请表，而且还与之前打开的不一样。



也就是说，在刘红的系统里，除了她自己的个人登记信息外，还存在另外两个陌生人的信息。仔细确认后，刘红表示自己并不认识这两个人，而且登录所用的也是个人笔记本电脑，“不存在公共电脑信息残留的可能性”。

几次关闭系统重启电脑后，刘红终于刷出了自己的更新指标申请表和确认通知书。但她感觉十分后怕，“这挺吓人的，别人的信息出现在我的系统里，那我的信息也有可能被别人下载。”北京市小客车指标调控管理信息系统监督服务热线12328的工作人员表示，之前也接到过其他用户反映的同类情况，但称“我们这边查不出原因”。

在朝阳区行政服务大厅小客车业务服务窗口，工作人员根据刘红的原车牌号当场打印了更新指标确认通知单，并表示“没问题，申请成功了”。当得知刘红曾下载到了别人的通知单时，工作人员称应该是系统问题，“我这边后台和你们打开的不一样，所以我也不知道为什么会出现这样的问题。”对方解释称，即便申请表或通知单被他人获得也没用，“你的身份证还在自己手里，别人就办理不了任何手续。”

之后，刘红再次登录进入北京小客车指标调控管理系统，与前几次一样，在她的系统里仍可以下载到上述他人的申请表和确认书，申请表显示姓名为陈某，而确认书显示的姓名为马某，他们的身份证号码、车牌号、手机、详细家庭住址等信息全都清楚的显示了出来。早在2012年12月，就曾有媒体报道称北京市小客车指标调控管理信息系统出现故障。2012年12月23日凌晨3点到中午，许多购车摇号的市民手机上收到了落款“小客车指标办”发送的6位数“短信验证码”，一些市民误以为中签了。在小客车指标管理信息系统网页的“个人登录”界面，登录所需的验证码为一组4位的“数字和字母组合”，手机短信收到的6位数验证码输入无效。在进入系统后，也未发现和以往有何变化。随后，事件经查，嫌疑人利用小客车指标申请人找回密码的服务功能，对申请人实施恶意骚扰。小客车指标办在其网站发布信息称，小客车指标管理信息系统给部分小客车指标申请人发送“短信验证码”信息，是系统的一项服务功能，对摇号申请人没有影响。但回应中并未说明这是一项什么服务功能、有何作用。

昨晚，北京市交通委官方微信“北京交通订阅号”发布公告，称关注到媒体报道后，北京市小客车指标调控管理办公室迅速组织对管理系统全面进行了排查，并进行了多个账户的操作实验，尚未发现该报道中所描述的情况。目前正在积极与报道此事的媒体记者以及报道中的当事人取得联系，以便进一步核查。

小客车指标调控管理信息系统是按照信息安全等级保护三级技术标准建设和管理，投入运行以来，按要求每年开展第三方等级保护符合性测评，及时整改安全漏洞，系统运行安全平稳。

    关注 爱车一点半