肃州区供排水公司在中国银行手机app可以方便的缴纳水费,但是近日本人在缴费时发现该方式展示页面信息过于详细,且输入户号即可查询到用户的姓名、身份证号码、手机号码和家庭住址,有泄露个人隐私信息风险。如图所示:
。
如果你把自己家的水费编号加一位或者减一位就能轻松查询到邻居户主的姓名、身份证号码、手机号码和家庭住址。同理,别人也可以轻松获取你的信息。本人在6月6日已经向供水公司反映该问题,接线员并不认为这是个安全隐患,反问我,那你怎么知道别人家的水费编号是多少?我只能:) 。不过接线员表示会向上反映,然而截至目前,该缴费页面仍然没有任何变化。恳请肃州区供排水公司能重视该漏洞并尽早修复。
全部回复(2)
h
honghong
2024-06-13 09:26
1楼
现在的社会哪里还有隐私, 你的所有信息都是泄露了的。不信你想想,学校收集的信息,医院收集的,银行收集的,等等,这些东西最终都会汇集到一个地方。。。你根本无路可逃。。
天
天噵.酬懃
2024-06-13 09:41
2楼
这个就确实有泄露个人信息的问题了,其实要解决也很容易,加一道短信验证不就好了,输入户号,短信验证码发送到手机验证,然后才成功登录就可以了。也是做小程序的或者做app的疏忽的问题,信息安全隐患确实存在。