知道手機(jī)和郵箱可反查地址 公司指如有隱患“馬上改”
日前,央視等媒體報道必勝客網(wǎng)上訂餐系統(tǒng)涉嫌洩露顧客資訊,消息引起外界關(guān)注客戶資料保密性。昨日,本報記者經(jīng)過驗證,確實發(fā)現(xiàn),在已知某些個人資訊的條件下,存在點餐者個人地址資料某種程度暴露的可能。記者昨日還發(fā)現(xiàn),肯德基宅急送官網(wǎng)也在起用類似的“查詢訂單”流程。昨日,必勝客方面回復(fù)指,已用星號遮蓋部分資訊,又指如存在隱患“一定馬上改進(jìn)”。
消費(fèi)者擔(dān)憂
“真的有點不安全”
根據(jù)央視的報道,央視記者在得到市民提供的線索後,即利用電話號碼,在必勝客的網(wǎng)上訂餐系統(tǒng)找到了顧客地址,並成功找到了這名顧客。
情況是否如此?昨日,本報記者登錄必勝宅急送官網(wǎng)。在點進(jìn)“查詢訂單”頻道後,記者輸入一位曾經(jīng)下過單的市民陸小姐的手機(jī)。在號碼確認(rèn)後,系統(tǒng)要求再輸入陸小姐的電郵地址。按照提示輸入後,記者確實能在“我要點餐”頁面找到“陸女士”、送餐地址錦城花園(中山一路)某處的資訊。
這意味著,即使不是本人,只要滿足3個前提即知道點餐者曾點餐、點餐者的手機(jī)號、電子郵箱,就能反查到點餐者的部分地址資訊。“雖然看不到是幾棟幾樓,但是已能知道大概的範(fàn)圍?!标懶〗阏h。
“這真的有點不安全,別人查詢後甚至還能改我的資訊?!标懶〗阆蛴浾呋貞浾h,漏洞在於當(dāng)初點餐必勝宅急送要求用郵箱當(dāng)賬號,把手機(jī)當(dāng)密碼?!皯?yīng)當(dāng)再設(shè)置校驗一關(guān)的。”她説。
必勝宅急送發(fā)聲明致歉
對於這個情況,昨日必勝宅急送在給本報的一份聲明裏自稱“致力為廣大消費(fèi)者提供人性、便利的訂餐服務(wù),並高度重視消費(fèi)者的資訊保密工作”。聲明説,必勝宅急送網(wǎng)上訂餐系統(tǒng)為了兼顧消費(fèi)者的個人資訊安全與操作便捷,在消費(fèi)者輸入手機(jī)號碼後會顯示星號遮蓋的部分消費(fèi)者資訊, 以供本人核對使用;使用電話訂餐的顧客,為了方便他們享受網(wǎng)上訂餐服務(wù)的便捷,後臺系統(tǒng)進(jìn)行了資訊共用,以免消費(fèi)者二次錄入。但同樣以星號遮蓋部分資訊的方式呈現(xiàn)。
不過,對於“泄密”一説,上述聲明則顯得“略感意外”。聲明稱:“對於報道中提及的單憑手機(jī)號碼即可找到消費(fèi)者的説法,我們也很困惑和不解,將與媒體進(jìn)行溝通。如果確有問題隱患,一定馬上改進(jìn)?!?/p>
聲明補(bǔ)充説,“如果因為此事件引發(fā)消費(fèi)者對個人資訊安全的擔(dān)憂,我們表示歉意。”(記者劉俊)
[責(zé)任編輯: 雍紫薇]
近日,浙江義烏一名男子在網(wǎng)上不斷炫富,還用百元大鈔點煙...
關(guān)注臺灣食品油事件