社會保障制度長期以來一直是個人信息披露的災(zāi)難。音像記者了解到，截至目前，成都、天津、山西、長春、云南、陜西等省市的公共衛(wèi)生和社會保障體系存在諸多高危漏洞，數(shù)千萬用戶的社會保障信息可能被泄露。

記者從天空漏洞應(yīng)對平臺獲得的統(tǒng)計(jì)數(shù)據(jù)顯示，已經(jīng)有30多個省市圍繞社保系統(tǒng)、戶籍查詢系統(tǒng)、疾控中心、診所等暴露出大量高危漏洞。，而僅社保信息漏洞的統(tǒng)計(jì)就達(dá)5279.4萬，涉及數(shù)千萬勞動者，包括個人身份證、社保信息、財(cái)務(wù)、工資、私房等脆弱信息。

比如邢臺社保局某系統(tǒng)存在漏洞，270萬醫(yī)保、返鄉(xiāng)、社保參保人員脆弱信息疑似泄露；Xi安專業(yè)知識和社會福利部的社會保障體系存在漏洞，可能會泄露至少213萬農(nóng)村居民參加城市社會保障工作者的信息。黑客可以利用漏洞修改社保待遇，停止繳納社保待遇；杭州社保網(wǎng)站二樓有漏洞，可能泄露數(shù)萬中小企業(yè)信息，包括百萬員工社保信息；蘇州省直機(jī)關(guān)住房資金業(yè)務(wù)中心系統(tǒng)存在漏洞，可能導(dǎo)致蘇州2510單位10萬公務(wù)員姓名、身份證、社保信息泄露。

到目前為止，卜田是世界上第二個唯一的漏洞響應(yīng)平臺。漏洞統(tǒng)計(jì)在公安部漏洞數(shù)據(jù)庫、互聯(lián)網(wǎng)信息辦、中華人民共和國國家研究院實(shí)時(shí)進(jìn)行。同時(shí)，有記者了解到，針對社保系統(tǒng)、戶籍查詢系統(tǒng)、疾控中心、診所等大量高危漏洞爆發(fā)的情況。布天已經(jīng)向國務(wù)院提交了詳細(xì)的統(tǒng)計(jì)數(shù)據(jù)和狀態(tài)統(tǒng)計(jì)。

“各省市目前發(fā)現(xiàn)的漏洞只是冰山一角，被泄露個人信息的總?cè)藬?shù)可能比我們想象的還要多?！?/p>

回應(yīng)天空漏洞的平臺安全研究員鄧歡表示，社保系統(tǒng)中的信息包括身份證、社保、工資等脆弱信息。一旦這個信息泄露出去，造成的損害不僅是沒有隱私，還會得到犯罪分子的協(xié)助，比如抄身份證、偷銀行卡、偷銀行卡等等。

鄧煥還指出，省級或市級單位的信息泄露可能是通過當(dāng)?shù)仄骄杖搿⑸绫ｎ~度等國民經(jīng)濟(jì)發(fā)展統(tǒng)計(jì)數(shù)據(jù)粗略計(jì)算出來的，會造成很大的損害。邢臺計(jì)生委只有一個漏洞涉及7000萬村民的細(xì)節(jié)，濟(jì)南某公共衛(wèi)生系統(tǒng)關(guān)于如何網(wǎng)上報(bào)稅的漏洞導(dǎo)致全市600萬兒童和1200萬家長的細(xì)節(jié)泄露。

中華人民共和國公安部第三研究中心副主任嚴(yán)明在接受記者采訪時(shí)表示，社保系統(tǒng)包含了一個人非常隱私的信息，也是國家財(cái)政政策最重要的信息和統(tǒng)計(jì)數(shù)據(jù)。一旦系統(tǒng)信息被盜篡改，原因不堪設(shè)想。與此同時(shí)，大量私人信息可能被一些工人轉(zhuǎn)賣牟利，造成經(jīng)濟(jì)發(fā)展各方面的傷亡。

國家稅務(wù)總局信息系統(tǒng)安全研究所研究員曹越表示，像大多數(shù)社保公司和公司這樣的機(jī)構(gòu)，實(shí)際上缺乏互聯(lián)網(wǎng)信息安全保護(hù)意識，不太注重相關(guān)人才的培養(yǎng)。即使發(fā)生信息泄露，也意味著“埋蓋子”，不會做出太多補(bǔ)救。

他認(rèn)為，信息安全至今受到個人信息披露的影響，但對于中華民族來說，培養(yǎng)和儲備各方面的網(wǎng)上報(bào)稅信息安全人才還遠(yuǎn)遠(yuǎn)不夠。除了重啟更實(shí)質(zhì)性的管控工作，國家還需要加快相關(guān)人才培養(yǎng)，發(fā)展信息安全制造業(yè)。

“這充分說明了如何進(jìn)行網(wǎng)上報(bào)稅。大部分社保機(jī)構(gòu)在信息安全各方面投入嚴(yán)重不足，管控不當(dāng)?！眹?yán)明說，社會保障體系暴露出的信息安全問題，反映了中華民族信息安全的可持續(xù)發(fā)展。到目前為止，中華民族的很多機(jī)構(gòu)和制造業(yè)都存在“重建設(shè)輕運(yùn)維”、“重管理輕安全”的情況。資金、新技術(shù)、人才投入比歐美低很多。如果這種趨勢不改變，隨著網(wǎng)絡(luò)經(jīng)濟(jì)的穩(wěn)步持續(xù)發(fā)展，類似的暴力事件還會繼續(xù)曝光。

嚴(yán)明說，今天，中華民族缺乏特區(qū)政府的信息安全公開職能，缺乏基本權(quán)利。因此，中華民族應(yīng)加快建立“總監(jiān)安全官”制度，將信息安全的法律責(zé)任落實(shí)到相關(guān)機(jī)構(gòu)負(fù)責(zé)人和中小企業(yè)。