天津在线

首页> 科技频道> 互联网> 正文

杭州计生委网站曝重大安全漏洞

相关漏洞现已修复  近90万婴幼儿及家长隐私免遭泄露

安全专家“@赵武360”24日在其私人微博上透露,杭州计生委网站存在漏洞,杭州市2003年以来出生的所有婴幼儿及其父母的敏感信息可被黑客获取。在微博发出前,该漏洞已第一时间通知浙江省卫生和计划生育委员会及国家互联网应急中心。数小时后,杭州市卫生和计划生育委员会的官方微博做出回应,表示相关漏洞现已修复。

记者从360补天漏洞响应平台获悉,上述漏洞是知名白帽子黑客“带头大哥”发现的,并第一时间提交到了360补天漏洞响应平台上。漏洞信息显示,黑客可以利用该漏洞登录系统管理员账号,直接窃取到杭州市2003年以来出生的近90万名婴儿及180万个父母的敏感信息,包含姓名、年龄、身份证、家庭住址等隐私。

漏洞的相关细节,360补天漏洞响应平台已第一时间通知浙江省卫生和计划生育委员会和国家互联网应急中心。

很多网友在“@赵武360”的微博下表示,自己的信息被泄露了,已经遭遇到不法商家的骚扰和推销。北京网友“霜叶不活跃”说:“我两个孩子都是还没出生就有推销电话追来了”。河北网友“韭菜鸡蛋馅饺子”也说:“有了孩子后,接到7家影楼4家奶粉2个骗子的电话”。

微博发出10小时后,认证信息为“杭州市卫生和计划生育委员会官方微博”的“@健康杭州”表示,漏洞已得到修复,并回复说将加强信息安全管理:“我委也将引以为鉴,加强我委相关信息系统的安全管理。”

“@赵武360”对“ @健康杭州” 的及时修复和回复表示了赞扬。他说:“任何企业或者单位都不会100%的安全,得及时处理漏洞,及时通报进展,大家其实都能理解和支持的。” 

据了解,很多网站尤其是传统行业网站对信息安全重视不足,导致漏洞得不到及时修复,黑客可轻易入侵。360补天漏洞响应平台正是针对这一现象而建立的一个平台,以现金、礼品等方式鼓励白帽子黑客挖掘厂商漏洞,并协助厂商第一时间进行修复,以消除互联网上潜在的安全风险。360补天漏洞响应平台负责人表示:“我们认为任何企业都存在安全漏洞,安全专家(白帽子)发现漏洞后,在补天平台将漏洞细节进行完整的描述并进行提交,并尽量提供修复建议,这样有利于企业确认并修复漏洞。”他同时呼吁,各大网站应及时修复网站漏洞,以保护用户信息安全。

版权声明

一、凡注明来源为"天津在线"的所有作品文字、图片、音视频、美术设计和程序等作品,版权均属天津在线或相关权利人专属所有或持有所有。

二、未经本网书面授权,不得进行一切形式的下载、转载或建立镜像。否则以侵权论,依法追究相关法律责任。

三、凡本网注明"来源:XXX(非天津在线)"的作品,均转载自其它媒体,转载目的在于传递更多信息,并不代表本网赞同其观点和对其真实性负责。

四、转载声明:如本网转载作品涉及版权等问题,请在作品于本网发表之日起30日内及时同本网联系,否则视为放弃相关权利。

免责声明:本文仅代表作者个人观点,与天津在线无关。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。

登载此文只为提供信息参考,并不用于任何商业目的。如有侵权,请及时联系我们删除:jubao@72177.com

今日天津