114掛號平臺疑泄露隱私 業(yè)內(nèi)稱系統(tǒng)存bug

時間：2015-04-24 11:26:10 來源：健康界 點擊量：218

2011年7月28日，北京市統(tǒng)一預(yù)約掛號平臺（114掛號平臺）正式上線。這個在只提供姓名和身份證號就可以實名掛號的系統(tǒng)被認為是緩解大醫(yī)院門外徹夜排隊掛號窘?jīng)r的一大“利器”。近日，微信公眾號“理中客”稱，該平臺出現(xiàn)大量個人隱私泄露情況。健康界調(diào)查發(fā)現(xiàn)，出現(xiàn)問題的并不是114掛號平臺，而是2014年才上線114門戶網(wǎng)的預(yù)約掛號頁面，實際上兩者間并無直接關(guān)系。

“理中客”稱，當事人于2015年4月18日晚19：30用個人賬號登錄北京114門戶網(wǎng)（www.114menhu.com），在“個人中心”中點擊“知名醫(yī)院掛號記錄”，出現(xiàn)了大量陌生人的醫(yī)院掛號記錄。屏幕上顯示的信息包括：醫(yī)院、科室、醫(yī)生姓名、預(yù)約時間、掛號費、取號識別碼、掛號人姓名、身份證號碼、手機號碼等全部個人身份信息。

健康界編輯登陸“北京市預(yù)約掛號統(tǒng)一平臺”時發(fā)現(xiàn)，預(yù)約掛號時需首先使用個人真實姓名和身份證號碼登陸才能完成預(yù)約，并無密碼設(shè)置的要求，而登錄“北京114門戶網(wǎng)”時，也無法看到網(wǎng)友所提到的“能看到陌生人的掛號記錄”。

據(jù)了解，出現(xiàn)網(wǎng)友所指問題的是“北京114門戶網(wǎng)”中“社會知名醫(yī)院”的掛號系統(tǒng)，并非北京官方的預(yù)約掛號統(tǒng)一平臺。這個系統(tǒng)中也沒有包含北京的公立醫(yī)院，只有包括北京瑪麗婦嬰醫(yī)院等在內(nèi)的22家民營醫(yī)院。

張先生（應(yīng)對方要求，化名）曾在某大型國有通訊企業(yè)負責網(wǎng)絡(luò)安全。他告訴健康界，很顯然，預(yù)約掛號系統(tǒng)存在bug，很可能是被黑客攻擊。“系統(tǒng)有測試流程，并且分成內(nèi)網(wǎng)和外網(wǎng)，后臺信息是不應(yīng)該被顯露出來的，正常情況下這種錯誤不太可能出現(xiàn)，大量個人信息泄露，在業(yè)內(nèi)可以算作是一起公共安全事件，不過系統(tǒng)修補并非難事，出現(xiàn)的問題其實很容易解決，如果確定為黑客所為，企業(yè)應(yīng)報警請求警方介入。”張先生說。

有消息稱，出現(xiàn)個人信息泄露是網(wǎng)站在周末升級期間系統(tǒng)出現(xiàn)問題，比如后臺數(shù)據(jù)沒有及時清空造成的。相關(guān)技術(shù)人員已經(jīng)連夜將可以顯示個人信息的部分進行加密，能顯示的身份證號和手機號中部分也被星號代替。

在“互聯(lián)網(wǎng) ”時代，信息化建設(shè)的提速著實為患者提供了便利，這同時也對技術(shù)應(yīng)用提出了更高的要求。保障用戶的信息安全，避免信息泄露，成為擺在未來從業(yè)者面前的重要課題。