南都讯 记者魏凯 昨起开通的广州个人[GeRen]住房公积金[GongJiJin]网上查询服务被爆存在漏洞,由于该项查询服务只需要姓名和个人[GeRen]住房公积金[GongJiJin]账号(即个人[GeRen]身份证号后加两个零),这意味着只要被人知道了姓名和身份证号,市民的住房公积金[GongJiJin]账户余额就会被轻易泄露。 昨日,广州市公积金[GongJiJin]中心宣布个人[GeRen]住房公积金[GongJiJin]网上查询办法后,即有网民发现其漏洞并在微博上公布出来,要求市公积金[GongJiJin]立即停止该项服务。据报料网民介绍,由于个人[GeRen]住房公积金[GongJiJin]查询只需要姓名、个人[GeRen]住房公积金[GongJiJin]账号、密码,而个人[GeRen]住房公积金[GongJiJin]账号是由本人身份证数字后加两个零构成,网上查询的初始密码被设定为个人[GeRen]身份证号码最后四位数字再加两个零,这就意味着,只要知道一个人[GeRen]的姓名和身份证号,就能登录市住房公积金[GongJiJin]网站查询其余额及账户其他信息,但并不能转移账户里的金额。而个人[GeRen]在办理信用卡、去医院看病、订机票时都需要登记个人[GeRen]身份证信息,姓名和号码被人获悉不是件难事。 南都记者及多名同事昨日按照上述方法站查询,发现的确如此。 对此漏洞,昨日市住房公积金[GongJiJin]管理中心信息部一位部长向记者解释称,网友所说的隐患确实存在,在开通该项服务前他们就已经想到了,但由于没有更好的方法,最终还是决定维持现有的查询方式,“最好的办法是,开通了个人[GeRen]住房公积金[GongJiJin]账户的市民赶紧登录并修改初始密码,如果发现凭初始密码无法登录,可带身份证及个人[GeRen]公积金[GongJiJin]账簿前往柜台修改密码。” 提醒 已开通个人[GeRen]住房公积金[GongJiJin]账户的广州市民,立即登录广州住房公积金[GongJiJin]管理中心网站,输入姓名、公积金[GongJiJin]账号(为个人[GeRen]身份证号后加两个零)、初始密码(个人[GeRen]身份证号后四位加两个零)后,及时重新设定密码,以防个人[GeRen]账户信息被泄露。 (编辑:SN021)
|