114掛號平臺疑泄露隱私 業內稱系統存bug

時間：2015-04-24 11:26:10 來源：健康界 點擊量：386

2011年7月28日，北京市統一預約掛號平臺（114掛號平臺）正式上線。這個在只提供姓名和身份證號就可以實名掛號的系統被認為是緩解大醫院門外徹夜排隊掛號窘況的一大“利器”。近日，微信公眾號“理中客”稱，該平臺出現大量個人隱私泄露情況。健康界調查發現，出現問題的并不是114掛號平臺，而是2014年才上線114門戶網的預約掛號頁面，實際上兩者間并無直接關系。

“理中客”稱，當事人于2015年4月18日晚19：30用個人賬號登錄北京114門戶網（www.114menhu.com），在“個人中心”中點擊“知名醫院掛號記錄”，出現了大量陌生人的醫院掛號記錄。屏幕上顯示的信息包括：醫院、科室、醫生姓名、預約時間、掛號費、取號識別碼、掛號人姓名、身份證號碼、手機號碼等全部個人身份信息。

健康界編輯登陸“北京市預約掛號統一平臺”時發現，預約掛號時需首先使用個人真實姓名和身份證號碼登陸才能完成預約，并無密碼設置的要求，而登錄“北京114門戶網”時，也無法看到網友所提到的“能看到陌生人的掛號記錄”。

據了解，出現網友所指問題的是“北京114門戶網”中“社會知名醫院”的掛號系統，并非北京官方的預約掛號統一平臺。這個系統中也沒有包含北京的公立醫院，只有包括北京瑪麗婦嬰醫院等在內的22家民營醫院。

張先生（應對方要求，化名）曾在某大型國有通訊企業負責網絡安全。他告訴健康界，很顯然，預約掛號系統存在bug，很可能是被黑客攻擊。“系統有測試流程，并且分成內網和外網，后臺信息是不應該被顯露出來的，正常情況下這種錯誤不太可能出現，大量個人信息泄露，在業內可以算作是一起公共安全事件，不過系統修補并非難事，出現的問題其實很容易解決，如果確定為黑客所為，企業應報警請求警方介入。”張先生說。

有消息稱，出現個人信息泄露是網站在周末升級期間系統出現問題，比如后臺數據沒有及時清空造成的。相關技術人員已經連夜將可以顯示個人信息的部分進行加密，能顯示的身份證號和手機號中部分也被星號代替。

在“互聯網 ”時代，信息化建設的提速著實為患者提供了便利，這同時也對技術應用提出了更高的要求。保障用戶的信息安全，避免信息泄露，成為擺在未來從業者面前的重要課題。