成都任意手机短信可更改社保卡查询密码 市民担心
市民王先生社保卡的查询密码被他人手机发送短信修改
“只要得知你的社保卡编号和身份证号码,任何手机都可发送短信修改社保卡查询密码,这太不安全了。”成都市民王先生向人民网四川频道记者反映,称自己的社保卡查询密码被他人用手机更改,对个人信息泄露表示担忧。
对此,成都市社保局回复称,手机短信重置社保卡查询密码,必须同时提供本人社保编码和身份证号码,参保人员应注意妥善保存个人信息,不要随便泄露给他人,避免个人隐私被侵害。
“在社保网上社保查询的不仅包括个人姓名、身份证号码及基本缴费信息,也包括工作单位、参保人的住院报销,医疗费用明细等较为敏感的具体信息。”王先生认为,这些个人信息一旦泄露,很有可能造成难以想象的后果。
律师则认为,任意手机发送短信可修改社保卡查询密码,这种密码修改方式无疑存在安全隐患。
市民:办理车贷社保卡查询密码被修改
今年9月初,王先生通过招商银行成都某支行办理贷款购车,因需要社保证明,便向银行工作人员提供了自己社保卡的扫描件。10月8日,王先生登陆成都市社保局的官方网站查询自己的社保情况时,却发现怎么也不能登录,网站提示为“用户名或密码错误”。
“我的第一反应是密码被盗。因为我两年都没改过社保卡查询密码。当时好着急哦,我便给成都市社保局打电话,社保局负责网络的工作人员告诉我,一个号码为‘181****8353’的手机通过短信把我的密码修改了。”王先生说,这个手机号码与当时为他办理购车贷款的招商银行的工作人员手机号码一致。
银行工作人员:社保卡查询密码任何人都能改
为了弄清楚情况,王先生联系了这名为他办理车贷的招商银行工作人员。
“因为我们要查你的社保信息,所以就要改你的社保卡查询密码。你随时都可以改过来。发送短信sk加上你的社保号和身份证最后8位(到社保局)就行。查询密码随便哪个人都可以改,可能就是我当时查你的社保信息改的。”该工作人员告诉王先生。
王先生对该工作人员没有经过当事人同意就改掉社保卡查询密码提出质疑,该工作人员回应称:“查询密码是没什么用的,不是交易密码。因为我要在网上查询你的社保信息是不是你本公司买的。像查房产一样,不经过你们允许我们也要查。”
验证:任何手机可短信修改查询密码 属第三方外包业务
社保卡查询密码是不是真的如招行工作人员所说的那样谁都可以修改?查询密码是否真的没什么用?
记者在成都市社保局官方网站上所刊载的《社保查询密码获取的说明》中看到:“忘记查询密码,可通过以下途径重新设置:一种是本人持社保卡到市社保局进行设置,另一种是手机短信发送SK九位社保编码和身份证后八位到10628387,资费1元/条。”
随后,记者采取第二种方式,用多部手机对自己社保卡查询密码进行短信修改。结果表明,查询密码均被修改成功,并都能登录成都社保局官网查询个人参保信息。
10月10日上午,记者致电成都市社保局热线“028-12333”。一名工作人员告诉记者,重置查询密码可以通过发送短信,但这个短信修改查询密码是第三方公司(四川通惠博泰信息科技有限公司)外包业务,能否修改成功不能保证。而记者此前进行短信修改时,在通信运营商发送的短信上可以看到,该业务的确属于四川通惠博泰信息科技有限公司。
成都社保局:参保人应注意妥善保存个人信息
记者随即致电成都市社保局相关科室,就短信可修改社保卡查询密码一事进行了解,成都社保局对此作了书面回复。
该回复中称,成都市社保卡密码分为交易密码和查询密码。交易密码用于参保人员就医、购药时在定点医疗机构、定点零售药店刷卡结算;查询密码用于参保人员通过互联网等方式查询本人社保缴费、待遇享受等相关信息。
回复中表示,若交易密码遗失,参保人员可以持社保卡、本人身份证或户口原件到参保地社保经办机构重置;若查询密码遗失,参保人员可以编辑本人社保编码和身份证号码后8位,通过手机短信重置查询密码。
该回复还提到,为保障参保人员个人账户的资金安全,手机短信重置密码服务,只能重置查询密码,不能重置交易密码,且短信重置查询密码,必须同时提供本人社保编码和身份证号码。参保人员应注意妥善保存个人信息,不要随便泄露给他人,避免个人隐私被侵害。
律师:任意手机可修改密码存安全隐患
“不管是不是第三方公司外包运营,只要得知你的社保卡编号和身份证号码,就可通过任意手机短信修改社保卡查询密码,然后查到你的个人信息,这种密码修改方式无疑存在安全隐患。”四川润方律师事务所叶明军律师分析认为,一旦个人信息泄漏,或可引发冒名办卡透支欠款、案件事故从天而降、冒充公安要求转帐、坑蒙拐骗乘虚而入、帐户钱款不翼而飞、个人名誉无端受毁等种种危害。“对于泄露个人信息的行为应该人人喊打,发现一起严肃处理一起。”
叶律师认为,掌握公民个人信息的国家机关和相关单位,必须加强行业自律,建立追责机制,切实保护公民信息。对于老百姓,务必要保护好自己的个人信息,不要随意告诉别人。