114掛號(hào)平臺(tái)疑泄露隱私 業(yè)內(nèi)稱系統(tǒng)存bug

時(shí)間：2015-04-24 11:26:10 來(lái)源：健康界 點(diǎn)擊量：356

2011年7月28日，北京市統(tǒng)一預(yù)約掛號(hào)平臺(tái)（114掛號(hào)平臺(tái)）正式上線。這個(gè)在只提供姓名和身份證號(hào)就可以實(shí)名掛號(hào)的系統(tǒng)被認(rèn)為是緩解大醫(yī)院門外徹夜排隊(duì)掛號(hào)窘?jīng)r的一大“利器”。近日，微信公眾號(hào)“理中客”稱，該平臺(tái)出現(xiàn)大量個(gè)人隱私泄露情況。健康界調(diào)查發(fā)現(xiàn)，出現(xiàn)問(wèn)題的并不是114掛號(hào)平臺(tái)，而是2014年才上線114門戶網(wǎng)的預(yù)約掛號(hào)頁(yè)面，實(shí)際上兩者間并無(wú)直接關(guān)系。

“理中客”稱，當(dāng)事人于2015年4月18日晚19：30用個(gè)人賬號(hào)登錄北京114門戶網(wǎng)（www.114menhu.com），在“個(gè)人中心”中點(diǎn)擊“知名醫(yī)院掛號(hào)記錄”，出現(xiàn)了大量陌生人的醫(yī)院掛號(hào)記錄。屏幕上顯示的信息包括：醫(yī)院、科室、醫(yī)生姓名、預(yù)約時(shí)間、掛號(hào)費(fèi)、取號(hào)識(shí)別碼、掛號(hào)人姓名、身份證號(hào)碼、手機(jī)號(hào)碼等全部個(gè)人身份信息。

健康界編輯登陸“北京市預(yù)約掛號(hào)統(tǒng)一平臺(tái)”時(shí)發(fā)現(xiàn)，預(yù)約掛號(hào)時(shí)需首先使用個(gè)人真實(shí)姓名和身份證號(hào)碼登陸才能完成預(yù)約，并無(wú)密碼設(shè)置的要求，而登錄“北京114門戶網(wǎng)”時(shí)，也無(wú)法看到網(wǎng)友所提到的“能看到陌生人的掛號(hào)記錄”。

據(jù)了解，出現(xiàn)網(wǎng)友所指問(wèn)題的是“北京114門戶網(wǎng)”中“社會(huì)知名醫(yī)院”的掛號(hào)系統(tǒng)，并非北京官方的預(yù)約掛號(hào)統(tǒng)一平臺(tái)。這個(gè)系統(tǒng)中也沒(méi)有包含北京的公立醫(yī)院，只有包括北京瑪麗婦嬰醫(yī)院等在內(nèi)的22家民營(yíng)醫(yī)院。

張先生（應(yīng)對(duì)方要求，化名）曾在某大型國(guó)有通訊企業(yè)負(fù)責(zé)網(wǎng)絡(luò)安全。他告訴健康界，很顯然，預(yù)約掛號(hào)系統(tǒng)存在bug，很可能是被黑客攻擊。“系統(tǒng)有測(cè)試流程，并且分成內(nèi)網(wǎng)和外網(wǎng)，后臺(tái)信息是不應(yīng)該被顯露出來(lái)的，正常情況下這種錯(cuò)誤不太可能出現(xiàn)，大量個(gè)人信息泄露，在業(yè)內(nèi)可以算作是一起公共安全事件，不過(guò)系統(tǒng)修補(bǔ)并非難事，出現(xiàn)的問(wèn)題其實(shí)很容易解決，如果確定為黑客所為，企業(yè)應(yīng)報(bào)警請(qǐng)求警方介入。”張先生說(shuō)。

有消息稱，出現(xiàn)個(gè)人信息泄露是網(wǎng)站在周末升級(jí)期間系統(tǒng)出現(xiàn)問(wèn)題，比如后臺(tái)數(shù)據(jù)沒(méi)有及時(shí)清空造成的。相關(guān)技術(shù)人員已經(jīng)連夜將可以顯示個(gè)人信息的部分進(jìn)行加密，能顯示的身份證號(hào)和手機(jī)號(hào)中部分也被星號(hào)代替。

在“互聯(lián)網(wǎng) ”時(shí)代，信息化建設(shè)的提速著實(shí)為患者提供了便利，這同時(shí)也對(duì)技術(shù)應(yīng)用提出了更高的要求。保障用戶的信息安全，避免信息泄露，成為擺在未來(lái)從業(yè)者面前的重要課題。