导读：据悉，现在多个省市社保系统可能成为个人信息泄露“重灾区”!就连重庆、上海、山西等省市的卫生和社保系统也不能幸免。这种社保信息可能遭泄露的情况,敢问漏洞该如何堵住?谁该为这场“震惊”负责?
昨日，有媒体报道称全国超30个省市的社保、户籍查询等系统存在漏洞，数千万用户的社保信息有泄露风险。
记者致电多个省市相关部门，对方工作人员均表示，已经组织人员排查社保系统漏洞，并将调查是否有信息被盗取。据披露该信息的平台相关负责人称，截至昨日下午3时许，多省市社保系统已对漏洞进行修复，根据该平台再次排查的数据显示，40%的漏洞已经修复。
30余省市社保等系统被曝漏洞
披露此次漏洞信息的是补天漏洞响应平台，该平台是目前全球最大的漏洞响应平台，其漏洞数据同步公安部、网信办和国家漏洞库。
补天漏洞响应平台发布信息称，目前社保系统、户籍查询系统、疾控中心、医院等大量曝出高危漏洞的省市已经超过30个，包含重庆、上海、河南等，涉及用户数量达数千万，可能发生泄露的信息包括个人身份证、社保参保信息、房屋产权、个人联系方式等。
据该平台的漏洞信息显示，陕西省人力资源和社会保障厅社保系统漏洞可能泄露全省至少213万农村参与社保人员的信息，黑客可利用漏洞随意修改社保待遇，停发社保金；沧州市社保局某系统存在漏洞，270万医疗、养老、社保参保人员敏感信息疑遭泄露；江苏省省级机关住房资金管理中心系统出现漏洞，可能导致江苏省2510个单位10万公务员的姓名、身份证、社保信息遭泄露。
尚无法确定是否有信息已泄露
补天漏洞响应平台相关负责人邓焕表示，目前并不能确定这些省市的居民社保信息已经被泄露。“我们只是检测到这些系统存在高危漏洞，有泄露信息的风险。”
“一般人不可能做到。”邓焕说，只有有技术能力的黑客，可以利用这些漏洞来盗取用户个人信息。
记者随后登录多个省市的社保系统发现，如需进入系统查询，须输入个人身份证信息、姓名等，如果不掌握这些信息，普通人很难进入系统查询。
北京市社保系统未现安全隐患
昨日，记者分别致电陕西省人力资源和社会保障厅、沧州市人社局等部门，对方工作人员均表示，已经组织人员排查社保系统的漏洞。
邓焕称，昨日有多个地方和他们沟通，他们已对这些地方的社保查询系统进行修复，“40%的漏洞已被修复。”
此外，记者获悉，目前北京市社保业务系统运行正常，未出现涉及系统漏洞和信息泄露的事件。邓焕也表示，平台目前没有发现北京市社保系统存在信息安全隐患。
社保系统若存漏洞，会影响什么？
根据补天漏洞响应平台发布的信息称，目前社保系统、户籍查询系统、疾控中心、医院等大量曝出高危漏洞的省市已经超过30个
包含重庆、上海、河南、陕西、沧州、江苏等
社保系统漏洞可能导致的后果？
1.参保人姓名、身份证、社保信息、电话号码等信息泄露
2.某个地区社保金额、社保人数、社保金总额和企业信息泄露
3.黑客可能进入后台，控制社保系统，影响社保金发放
社保信息泄露可能导致的后果？
1.个人信息泄露，垃圾短信、骚扰电话、垃圾邮件不断
2.利用关联分析，从身份证的生日等信息中分析银行卡等密码
3.利用身份证信息盗办信用卡，给公民个人造成经济上的损失
4.利用身份证信息复制身份证，发生刑事案件影响公民名誉和惹来事端
5.利用公民信息实施诈骗，套取钱财
6.有恶意企图的人借此分析地区社保数据，掌握宏观经济运行状况，实施对地区经济的干预或干扰
发现个人信息泄露怎么办？
更换账号。个人信息泄露后，要第一时间换账号，从源头切断泄露源，避免该账号下登录的各种信息源源不断流出。
更改重要密码。个人信息往往和银行账号、密码等重要的信息联系在一起，因此，一旦个人信息泄露，应该马上更改重要的密码，避免造成经济损失。
提醒身边的亲朋好友防止被骗。一旦你的信息泄露，一定要第一时间通知你的亲朋好友，要他们倍加防范，以免犯罪分子盗用账号欺骗亲朋好友。
报案。若个人信息泄露并造成严重危害，可以向公安机关报案。
诉诸法律。如果病历资料、家庭住址等属于网络个人信息保护范围的信息被泄露，可直接向司法机关提起诉讼。
焦点
漏洞可能导致哪些危害？
邓焕表示，补天平台发现的漏洞大多数是由于网站搭建时期编写代码时有缺陷造成的，通过这些缺陷，黑客可能入侵到网站主机，获取后台核心数据。
邓焕说，社保系统里的信息包括了居民身份证、社保、薪酬等敏感信息，一旦泄露，用户首先可能会遇到许多定向广告、恶意推销或诈骗。此外，通过社保密码、生日信息，犯罪分子可能会套出用户的一些账户密码，也可能利用这些信息复制身份证、盗办信用卡，给用户造成经济损失。
北京邮电大学互联网治理与法律研究中心主任李欲晓表示，社保系统包含地方人均收入、社保金额等用于政府决策和制定政策的重要基础信息，“我们许多决策的参考数据是保密的，因为通过对一个地方整体社保数据的关联分析，可以掌握一个国家或地区的决策模型。”
追访
“补天”平台：网信办介入了解
补天漏洞响应平台发布的信息称，陕西省人力资源和社会保障厅社保系统漏洞，可能泄露全省至少213万农村参与社保人员的信息，黑客可利用漏洞随意修改社保待遇，停发社保金。就此，记者昨日致电陕西省人力资源和社会保障厅网络管理中心，相关工作人员表示，他们昨日已经对系统进行了排查，目前业务系统已经很安全，全网没有发现高危漏洞，不会造成信息泄露。
“某些网络安全平台所说的系统漏洞确实提醒了我们加强信息安全管理，但相关数据也要谨慎对待。目前我们了解到，网站没有遭到恶意攻击，农村参保人员的信息也没有泄露。”该工作人员说。
河北省沧州市社保局工作人员表示，正在调查核实情况，如有漏洞将及时排查，同时还将检查是否有信息泄露发生。
江苏省省级机关住房资金管理中心一工作人员表示，正在检查系统。截至昨晚，记者发现，该中心的官方网站暂时无法登录。
邓焕告诉记者，平台对信息安全漏洞的发布和处理，会经过提交漏洞、漏洞确认、通报产商、厂商确认、厂商修复五个步骤。“我们发现漏洞后会第一时间联系系统运营单位，告知漏洞存在，同时向中央网信办、国家互联网应急中心以及公安部相关部门上报。”
邓焕称，昨日，网信办相关工作人员已经就此事和补天漏洞响应平台进行了沟通。
专家观点
政府部门应配专职网络安全员
北京邮电大学互联网治理与法律研究中心主任李欲晓认为，我国互联网发展速度快、普及广、应用深，但信息安全方面的防护能力、防护意识和防护水平都存在问题。“我们的信息产业规模是几万亿甚至十万亿，但是信息安全市场很小，只有百亿规模。这一次社保系统的漏洞反映出互联网发展中重运营轻维护的问题。”
李欲晓建议，有关部门应对已经建成的政府部门信息系统的安全性进行一次全面检查，摸清真实的安全状况。同时，依据《国家安全法》的有关规定，相关部门应该制定政府部门信息系统采集、发布信息的安全标准和规范。
李欲晓认为，在信息安全方面，国家还应该加大人才的培养。“政府部门，从中央一级到地市县，涉及信息系统，都应该有专人负责网络安全。这已经是一件很紧迫的事了。不能等到出了问题再想到亡羊补牢，而且每一次问题都是别人先发现的。”
沃保网警示：其实很多人还不明白社保的重要性，甚至都不明白什么是社保。下面小编为各位介绍一下吧。
什么是综合社会保险？
综合社会保险的保障对象是非城镇户籍从业人员，即农民工。综合社会保险包括工伤补偿或意外伤害补偿、住院医疗费保险、老年补贴、医疗个人账户和女职工生育补贴五项待遇。建筑施工企业的农民工只享受工伤补偿、住院医疗费报销两项待遇。
缴费时，按照缴费基数的20%缴纳，用人单位和农民工本人分别承担14.5%和5.5%。建筑施工企业的缴费比例为4%，全部由企业缴纳。此外，为了鼓励企业为招用的农民工办理综合社会保险，市政府从今年1月起，按缴费基数的4.5%对招用成都市户籍农民工的企业实行综合社会保险补贴，旨在降低综合社会保险费实际费率，进一步减轻用人单位的经济压力。
社会保障卡主要有以下8大作用：
(一) 社会医疗保障卡用于记录居民社会保障的相关信息，它卡内标识了持卡人的个人就业状况，并记录了持卡人的社会保险帐户信息及缴费情况、职业技能、就业经历、工伤、职业病及伤残程度等。
(二) 社会医疗保障卡用于记录参保人的姓名、身份证号码、出生年月、性别、民族、户籍所在地等基本信息，并将持卡人姓名、性别、公民身份号码等基本信息记载到它的卡面以便查看。
(三) 社会医疗保障卡可用于查询居民本人养老保险、失业保险、医疗保险、工伤保险和生育保险缴纳情况。查询养老保险、医疗保险累计总额等信息。
(四) 持卡人可持卡到定点医院就医，到医保指定药店购买药品，进行医疗保险个人账户结算。值得注意的是，参保居民的社会医疗保障卡可以凭密码在POS机上刷卡使用，但是不可以提取现金或进行转帐。
(五) 参保人失业了，可以凭卡到相关部门办理求职登记和失业登记的手续，并申领失业保险金以及申请参加就业培训;
(六) 参保人可持卡办理医疗、失业、养老、工伤和生育等社保事务，办理领取养老金等社保事务。
(七) 参保个人还可以凭卡申请劳动能力鉴定，享受工伤保险待遇等等。
(八) 持卡人还可以凭社会医疗保障卡上网查询相关信息。
可见，社会保障卡的用处强大，涉及到我们生活的方方面面。因此在拿到社会保障卡以后，一定要妥善管理，若不慎丢失或损坏，要及时补办。
多个省市社保系统存漏洞 社保系统漏洞会造成哪些危害
关键词 :
- 上一个： 女子学车14年选择放弃 只是为了减少罪恶感
- 下一个： 解读2015山东养老保险新政策相关疑问
推荐资讯
点击排行