京购车摇号中标者信息因网站漏洞遭泄露【2】

- 技术分析

给编码“加锁”可避免泄密

       昨日，一些中签者认为，通过复制粘贴中签者的申请编码，就可以让公示的内容被泄露，是技术环节还不完善。

       对此，某网站网络技术研究人员周杰分析称，因为一个编号对应一个人，所以中签者登录自己的页面，通过修改ID参数值(即申请编号)，就可以在系统的数据库里，查到与编号对应的个人信息，“就像在收搜引擎中输入关键字，找你要的资料一样。”

       周杰说，如果技术人员不在搜索和结果之间进行设计，就会导致类似的事情发生；相反如果技术人员在后台服务器中，对申请编码进行身份认证的技术处理，就可以轻易避免查到非本人编码的信息，“等于给编码加密了。”

- 律师说法

危害公共利益修改人将获刑

       对于公共服务网站的个人信息被他人修改，北京易行律师事务所郑环宇律师认为，修改者未经本人同意，获取了他人的身份证号等个人信息，属于窃取他人隐私的侵权行为，利用或者修改别人的个人信息，牟利或给他人造成财产损失的，将要面临处罚和赔偿，其修改行为也对政府公共服务管理秩序造成了破坏，如果其具体行为严重危害公共利益，公安机关将依法介入侦查，修改人本人，可能面临刑罚。

- 交管局回应

信息被改不影响验证换本

       联系方式被修改，不影响驾驶人核心注册信息

       昨日，北京市交管局有关部门负责人向记者表示，获知有部分驾驶人的档案编码泄露，及时采取了措施，防止不法人员恶意在交管局网站篡改他人信息。

       驾驶人档案编码，是驾驶人考取驾照后，从交管部门获取的具有唯一性的身份认证码，结合驾驶人姓名、驾驶证号等信息，可以通过交管局外网“驾驶人信息修改”栏目，更改驾驶人的个人信息。该栏目可以显示，驾驶员档案编号、姓名、驾驶证号、邮寄地址、联系电话、邮政编码、所在省市、电子邮件等多项个人。

       “他人恶意修改的部分，仅是联系方式。”该负责人介绍，如果验证信息正确，进入页面后，市民仅可以在网站页面上直接修改联系人电话、地址、电子邮件等联系信息。这些信息，在市民取得驾驶证件时被要求填写，主要用于交管部门邮寄或电话通知驾驶人违章、驾驶人变更等信息。“这个页面上的修改，不会影响到驾驶人的核心注册信息。”该负责人解释称，也就是说，即使驾驶员的信息被人恶意篡改，也不会影响其正常的验证、换本等车务办理。

       交管局相关负责人表示，出于准确服务的考虑，交管局连夜对这次摇号产生的17600名驾驶员的联系信息进行审核，确实有被修改的将及时恢复。同时，交管局提示，这次摇号获得指标的驾驶员，主动上网对自己的联系信息进行一次确定。