信诚人寿保险“中招”

　　数十个服务器面临被“攻陷”

　　值得注意的是，除客户信息存在严重泄露风险外，涉及公司内部的私密信息也“中招”。根据提交的漏洞信息显示，信诚人寿保险公司与其他一些大型保险公司数以亿计的发生金额、开户公司、开户行地址一目了然，内部业务人员的账号密码也遭破解，包括了从直销市场总监、运营主管到直销柜员等多个层级的账号密码。更为严重的是，该保险公司竟然存在管理员账号通用情况，数十个服务器几乎成为不设防的“裸机”。

　　而这仅是冰山一角。记者查询补天漏洞响应平台发现，从6月份起，超过20多家从事保险业务的公司被白帽子曝出40多个漏洞，既有太平洋保险公司、中华保险公司、新华保险、吉祥人寿等大型保险公司，同时也有一些中小保险公司。

　　信息安全形势不容乐观

　　中小保险公司修复不及时

　　家住河北石家庄的王先生告诉记者，前段时间他接到电话，来电显示为某保险公司客户服务电话。接通后，对方自称是保险公司的业务人员，说出了王先生的姓名和车辆信息，并告知王先生因车子剐蹭受损，现已通过理赔审核，需支付赔付金，但要说出银行账户进行核对，以便准确打款。

　　因有些疑虑，王先生并未按照要求告知其银行账号，而是向保险公司进行了电话查询，结果发现果然是骗子。令王先生奇怪的是，自己的车子确实剐蹭并在几天前向保险公司报案并进入理赔程序。“他不仅知道我的车辆型号、车牌号、姓名、电话、证件号等个人信息，甚至连事故发生的时间、地点等详细信息都知道，我想知道这些理应非常隐私的信息怎么会泄露出去呢？”王先生愤慨地说。

　　“保险公司数据库中，涉及到投保人的包括姓名、工作、个人收入、亲属关系、家庭收入、健康等大量敏感信息，这些信息被数据贩子以每条1至5元钱的价格倒卖，因此也成为一些不法分子网络攻击的重点。”一位业内专家对《经济参考报》记者说。

　　“有的公司竟然一个月被发现6次漏洞，信息安全形势不容乐观。从目前白帽子提交的证据看，漏洞可能导致上千万客户信息面临泄漏风险。”补天平台负责人对《经济参考报》记者说，大型保险公司的安全响应机制相对完善，漏洞提交后会进行一些积极修复，但不少中小保险公司在发现后却迟迟未修复，基本上放任风险发酵。