北京购车摇号中标者信息因网站漏洞遭泄露(图)

昨日下午，交管局网站里，一名中标者的驾驶员信息被修改。网络截图

　　本报讯 昨日，北京首次机动车摇号结束，共有17600个申请者“中签”，但随即有人发现，在网上打开自己的中标通知书后，可以将其他的中标人申请编码复制到地址栏，获取他人中标通知书上的驾照信息，用这些信息，进入交管局网站修改对方的联系方式。

　　对此，北京市交通委表示，在获知信息被泄后，已经协调技术人员对申请人信息加密。

　　昨日下午4时许，该系统已无法查询到其他中标人信息。

　　网上可查中标人信息

　　中签后，购车指标申请者杨先生还沉浸在“中奖”的喜悦中，但信息泄露的担忧紧跟着来了。

　　前日，北京小客车指标调控管理信息系统公示了首轮摇号结果，杨先生登录该系统查询得知自己“中签”。

　　昨日，杨先生和其他中签者发现，登录系统后通过网页浏览的方式查看中标通知书时，自己的申请编码显示在页面地址栏的ID中，如果将其他中标者的申请编码(摇号结束后已公示)在ID上替换，也会看到该中标者的通知书，“这意味着我们的姓名、身份证号、驾驶证档案编号都可能被泄露。”

　　杨先生称，一旦有人掌握了这些信息，可以进入交管局网站的驾驶员个人信息修改系统，轻易修改自己的联系方式，“包括个人电话和家庭住址。”

　　中标第一人信息被修改

　　杨先生担忧的同时，某视频网站报道了“中标第一人”私人信息泄密遭修改。

　　昨日下午，记者按照杨先生的说法，用朋友的账号登录小客车指标调控管理信息系统，找到了第一位摇中者的中标通知书，根据通知书上显示的个人信息，登录交管局驾驶员个人信息修改系统里发现，当事人的联系电话被改成一个两位数的重复数字，而家庭住址和电子邮箱被改成了泄愤的脏话。

　　昨日，记者多次试图联系该中签者，但均未成功，其他中签者的电话也为空号。

　　交通委加密申请人信息

　　北京市交通委员会工作人员表示，昨日下午3时许，交通委在了解小客车网站申请人信息被泄露的情况后，立即协调技术人员进行后台处理，对申请人信息加密，至下午4时，小客车摇号申请网站已无法查到其他申请人信息。

　　昨日16时45分，记者再次登录小客车指标调控管理信息系统，查看他人中标通知书时，页面弹出“已超时，操作失败”的提示，网页没有显示中标通知书。

　　中签者宋先生认为，政府部门网站的漏洞造成了个人信息被泄露，“上午出现漏洞，下午就可补好，可见通过技术手段是可以避免的。”他认为，政府部门在公示的技术环节上欠缺考虑。

　　对此，交通委未作回应。

　　■ 技术分析

　　给编码“加锁”可避免泄密

　　昨日，一些中签者认为，通过复制粘贴中签者的申请编码，就可以让公示的内容被泄露，是技术环节还不完善。

　　对此，某网站网络技术研究人员周杰分析称，因为一个编号对应一个人，所以中签者登录自己的页面，通过修改ID参数值(即申请编号)，就可以在系统的数据库里，查到与编号对应的个人信息，“就像在收搜引擎中输入关键字，找你要的资料一样。”

　　周杰说，如果技术人员不在搜索和结果之间进行设计，就会导致类似的事情发生；相反如果技术人员在后台服务器中，对申请编码进行身份认证的技术处理，就可以轻易避免查到非本人编码的信息，“等于给编码加密了。”

　　■ 律师说法

　　危害公共利益修改人将获刑

　　对于公共服务网站的个人信息被他人修改，北京易行律师事务所郑环宇律师认为，修改者未经本人同意，获取了他人的身份证号等个人信息，属于窃取他人隐私的侵权行为，利用或者修改别人的个人信息，牟利或给他人造成财产损失的，将要面临处罚和赔偿，其修改行为也对政府公共服务管理秩序造成了破坏，如果其具体行为严重危害公共利益，公安机关将依法介入侦查，修改人本人，可能面临刑罚。

　　■ 交管局回应

　　信息被改不影响验证换本

　　联系方式被修改，不影响驾驶人核心注册信息

　　昨日，北京市交管局有关部门负责人向记者表示，获知有部分驾驶人的档案编码泄露，及时采取了措施，防止不法人员恶意在交管局网站篡改他人信息。

　　驾驶人档案编码，是驾驶人考取驾照后，从交管部门获取的具有唯一性的身份认证码，结合驾驶人姓名、驾驶证号等信息，可以通过交管局外网“驾驶人信息修改”栏目，更改驾驶人的个人信息。该栏目可以显示，驾驶员档案编号、姓名、驾驶证号、邮寄地址、联系电话、邮政编码、所在省市、电子邮件等多项个人。

　　“他人恶意修改的部分，仅是联系方式。”该负责人介绍，如果验证信息正确，进入页面后，市民仅可以在网站页面上直接修改联系人电话、地址、电子邮件等联系信息。这些信息，在市民取得驾驶证件时被要求填写，主要用于交管部门邮寄或电话通知驾驶人违章、驾驶人变更等信息。“这个页面上的修改，不会影响到驾驶人的核心注册信息。”该负责人解释称，也就是说，即使驾驶员的信息被人恶意篡改，也不会影响其正常的验证、换本等车务办理。

　　交管局相关负责人表示，出于准确服务的考虑，交管局连夜对这次摇号产生的17600名驾驶员的联系信息进行审核，确实有被修改的将及时恢复。同时，交管局提示，这次摇号获得指标的驾驶员，主动上网对自己的联系信息进行一次确定。

　　■ 相关新闻

　　浪费购车指标或将被处罚

　　为避免中号不买车，北京正研究出台相关罚则

　　本报综合报道 对于无购车需求但盲目摇号占用名额等行为，北京正在研究出台相关罚则。

　　摇号新规出台以来，出现了不少“全家总动员”的情况，即无论是否有购车需求，只要符合条件的家庭成员都登记参与摇号。对此，北京有关部门正在研究出台相关政策，避免摇到号又不买车、浪费配额的现象发生。

　　前日摇号现场，市政府副秘书长周正宇透露，对于无购车需求但盲目摇号占用名额等行为，北京正在研究出台相关罚则。

　　记者曾经在东城区的办事大厅里碰到一位白发苍苍的老人来申请登记，他说：“我的驾照锁在抽屉里很多年了，家里目前也没打算购车，但是家人还是希望我来申请个摇号资格，以防万一，反正抽中了不买也没有处罚措施。”

　　对此，周正宇表示，有关部门正在研究出台相关政策，避免摇到号又不买车、浪费配额的现象发生，尽量保证公平公正。

　　针对“每个家庭拥有的车辆数量不同，但每个人都拥有相同的一个摇号机会”的说法，相关部门表示，正在进行相关调研。但短期内，小客车指标申请暂时只针对个人，不考虑家庭因素。

　　本组稿件采写(除署名外)

　　本报记者 刘珍妮 郭超 刘泽宁