9月28日,本报刊登了市民刘红(化名)在北京小客车指标调控管理信息系统更新指标时看到他人详细信息一事后,北京小客车指标调控管理办公室第一时间展开系统排查并与北京晨报记者和当事人联系。经调查发现,原因并不在系统后台,而是网络运营商,目前指标办已经协调公安网络信息安全部门展开对网络运营商的规范,并组织技术人员制定解决方案。
日前,市民刘红在北京市小客车指标调控管理信息系统上在线更新指标,却在自己账号系统里看到了别人的更新指标申请表及确认通知书。北京晨报记者操作时也发现,下载的他人申请表里,对方身份证号码、家庭住址、电话号等信息暴露无遗。对此,从9月26日开始,小客车指标办技术部门多次联系北京晨报记者和刘红及其家属,核实系统登录后出现异常的操作路径,根据当事人提供的操作视频,技术部门工作人员找到了问题症结。
昨天下午,北京小客车指标调控管理办公室现场为北京晨报记者和当事人家属再次回顾了操作过程。指标办安全中心技术人员现场解释称,出现异常的原因并非来自指标调控系统本身,而是为当事人提供上网服务的网络运营商。是个别运营商为提升网络速度,缓存了其他人的《个人更新指标确认通知书》文件。“在当事人下载时,网络运营商未将下载请求发送至北京市小客车指标调控管理信息系统,而是将缓存文件直接推送给当事人。也就是说,刘红的系统名下出现的两位其他用户,可能是与她用了同一家运营商的宽带,他们的信息在运营商的缓存平台上出现了‘混淆’。小客车指标调控管理信息系统本身并未出现故障”。
针对上述情况,为了保护指标申请人的个人信息安全,小客车指标办负责人表示,他们已协调公安系统网络安全部门对此事展开调查。“网安部门会对全市的网络运营商提出要求,不得缓存北京市小客车指标调控管理信息系统的相关数据,并组织技术人员制定技术解决方案,进一步提升系统安全防护水平”。