摘 要:小心,网上订餐也会泄露个人消息。日前,央视一则报道称,只要顾客通过必胜宅急送网站在线订餐后,其输入的住址、姓名等私人信息,任何人均可通过在官网输入该注册人手机号或邮箱等方式后轻易查到。记者13日调查发现,必胜宅急送网上订餐系统的确存在泄露信息现象。对此,官方表示将不断提升网上订餐系统的安全防护能力。
小心,网上订餐也会泄露个人消息。日前,央视一则报道称,只要顾客通过必胜宅急送网站在线订餐后,其输入的住址、姓名等私人信息,任何人均可通过在官网输入该注册人手机号或邮箱等方式后轻易查到。记者13日调查发现,必胜宅急送网上订餐系统的确存在泄露信息现象。对此,官方表示将不断提升网上订餐系统的安全防护能力。
记者体验 只需手机号 可查顾客个人信息
央视4套《中国新闻》栏目12日播发了题为《必胜客网上订餐涉嫌泄露顾客信息》的报道。该报道介绍,有市民通过必胜宅急送官方网站注册信息并订餐后,其包括住址、姓名等私人信息,任何人均可通过在该网站的订餐系统页面,输入其手机号或邮箱等方式后轻易查到。不仅如此,即便只是通过电话订餐,顾客的个人信息也会记录在宅急送网站中。视频中,央视记者在得到市民提供的某长期电话订餐的顾客号码后,通过必胜宅急送的网上订餐系统查到了该顾客地址,并最终成功找到了这名顾客。“
13日上午,记者登录必胜客宅急送官方网站看到,其在官方声明中表示,“必胜宅急送”品牌是百胜餐饮集团旗下专营餐饮外送业务的独立品牌,在服务模式、产品设计、品项选择、价格定位等方面均有不同。随后,记者点击“我要订餐”栏目后,弹出了一个“请输入电子邮箱或手机”的对话框。由于记者是首次注册,在登入电话信息后,出现了一则“用户协议”。协议表示,注册时需正确填写个人信息,包括订餐人姓氏、性别、送餐地址、送餐联系电话、电子邮箱等,同时承诺:请放心,本网站将对于您的个人资料和隐私权予以尊重和保密。
在注册各类信息后,记者重新登录该网站,点击“我要订餐”栏目并输入电话号码后,记者之前注册的信息全部展示出来,其中姓名一栏只出现了姓氏,名字以*代替,送餐地址除了包含数字的楼层信息被*代替外,包括街道、单位和处室等信息全部都有。
宅急送说法 已顾及信息安全 将升级防护
记者13日多次拨打必胜宅急送官方客服电话询问,均为占线状态。在宅急送网站中,记者打开“隐私条款”页面看到,企业承诺“本网站将对您所提供的资料进行严格的管理及保护,本网站将使用相应的技术,防止您的个人资料丢失、被盗用或遭窜改”。
对于信息泄露事件,必胜宅急送12日发表声明称:“网上订餐系统为了兼顾消费者的个人信息安全与操作便捷,在消费者输入手机号码后会显示星号遮盖的部分消费者信息,以供本人核对使用;使用电话订餐的顾客,为了方便他们享受网上订餐服务的便捷,后台系统进行了信息共享,以免消费者二次录入,但同样以星号遮盖部分信息的方式呈现。”
必胜宅急送表示,对于报道中提及的单凭手机号码即可找到消费者的说法,他们也很困惑和不解,将与媒体进行沟通。如果确有问题隐患,一定马上改进。此外,企业方面还表示,如果因为此事件引发消费者对个人信息安全的担忧,必胜宅急送表示歉意,并承诺会不断提升网站订餐系统的安全防护能力。
专家建议 必胜宅急送可增加“校验码”
记者了解到,必胜宅急送的信息泄露问题其实不难解决。亿万动力网总编辑贾鹏雷表示,必胜宅急送可以让每个用户订餐的时候发送一个单独的验证码,单次有效,过期失效。或者在让用户注册之后,必须设置密码后才能完成订餐任务,否则不能查询。在他看来,必胜宅急送网站的注册漏洞并不是技术故障,而是一个运营管理上的意识故障,是商家没有足够